p PatchFirst

PatchFirst · Vulnerabilidades recientes

plone 6.0.9: vulnerabilidades conocidas

La comparación de plone 6.0.9 está incompleta. Revisa las coincidencias confirmadas a continuación.

RSS ↗ JSON ↗
Filtrar vulnerabilidades
Borrar filtros

No se pudieron comparar 2 registros. Los resultados están incompletos.

Vulnerabilidades: 2

  1. CVE-2024-22889

    Media · CVSS 5.5EPSS 0,7%Código de explotación públicoSin corrección publicada

    CVE-2024-22889

    Due to incorrect access control in Plone version v6.0.9, remote attackers can view and list all files hosted on the website via sending a crafted request.

    plonePython
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗

  2. CVE-2006-1711

    Sin evaluarEPSS 4,02%Código de explotación públicoSin corrección publicada

    CVE-2006-1711

    Plone 2.0.5, 2.1.2, and 2.5-beta1 does not restrict access to the (1) changeMemberPortrait, (2) deletePersonalPortrait, and (3) testCurrentPassword methods, which allows remote attackers to modify portraits.

    plonePython
    Publicación Actualización
    Aviso original 1 ↗Aviso original 2 ↗Aviso original 3 ↗

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →