p PatchFirst

PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de typo3/cms-workspaces

Vulnerabilidades publicadas para typo3/cms-workspaces en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.

RSS ↗ JSON ↗
Filtrar vulnerabilidades
Borrar filtros

Vulnerabilidades: 2

  1. CVE-2025-59018

    Alta · CVSS 7.1EPSS 0,29%Corrección disponible

    Information Disclosure in Workspaces Module

    Missing authorization checks in the Workspace Module of TYPO3 CMS versions 9.0.0‑9.5.54, 10.0.0‑10.4.53, 11.0.0‑11.5.47, 12.0.0‑12.4.36, and 13.0.0‑13.4.17 allow backend users to directly invoke the corresponding AJAX backend route to disclose sensitive information without having access.

    typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspacesPHP
    • Actualiza a 12.4.37
    • Actualiza a 13.4.18
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  2. CVE-2025-59017

    Media · CVSS 5.3EPSS 0,3%Corrección disponible

    Broken Access Control in Backend AJAX Routes

    Missing authorization checks in the Backend Routing of TYPO3 CMS versions 9.0.0‑9.5.54, 10.0.0‑10.4.53, 11.0.0‑11.5.47, 12.0.0‑12.4.36, and 13.0.0‑13.4.17 allow backend users to directly invoke AJAX backend routes without having access to the corresponding backend modules.

    typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspacesPHP
    • Actualiza a 12.4.37
    • Actualiza a 13.4.18
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →