p PatchFirst

PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de aimeos/ai-client-html

Vulnerabilidades publicadas para aimeos/ai-client-html en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.

Filtrar vulnerabilidades
Borrar filtros

Vulnerabilidades: 2

  1. CVE-2024-38516

    Alta · CVSS 8.8EPSS 0,51%Corrección disponible

    Aimeos HTML client may potentially reveal sensitive information in error log

    ai-client-html is an Aimeos e-commerce HTML client component. Debug information revealed sensitive information from environment variables in error log. This issue has been patched in versions 2024.04.7, 2023.10.15, 2022.10.13 and 2021.10.22.

    • Actualiza a 2021.10.22
    • Actualiza a 2022.10.13
    • Actualiza a 2023.10.15
    • Actualiza a 2024.04.7
    Publicación Actualización
  2. CVE-2024-37296

    Media · CVSS 5.3EPSS 0,55%Corrección disponible

    Aimeos HTML client vulnerable to digital products download without proper payment status check

    The Aimeos HTML client provides Aimeos HTML components for e-commerce projects. Starting in version 2020.04.1 and prior to versions 2020.10.27, 2021.10.21, 2022.10.12, 2023.10.14, and 2024.04.5, digital downloads sold in online shops can be downloaded without valid payment, e.g. if the payment didn't succeed. Versions 2020.10.27, 2021.10.21, 2022.10.12, 2023.10.14, and 2024.04.5 fix this issue.

    • Actualiza a 2020.10.27
    • Actualiza a 2021.10.21
    • Actualiza a 2022.10.12
    • Actualiza a 2023.10.14
    • Actualiza a 2024.04.5
    Publicación Actualización

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →