p PatchFirst

PatchFirst · Vulnérabilités récentes

plone 6.0.8 : vulnérabilités connues

La comparaison pour plone 6.0.8 est incomplète. Consultez les correspondances confirmées ci-dessous.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Impossible de comparer 2 entrées. Les résultats sont incomplets.

Vulnérabilités : 2

  1. CVE-2024-22889

    Moyenne · CVSS 5.5EPSS 0,7%Code d’exploitation publicAucun correctif publié

    CVE-2024-22889

    Due to incorrect access control in Plone version v6.0.9, remote attackers can view and list all files hosted on the website via sending a crafted request.

    plonePython
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗

  2. CVE-2006-1711

    Non évaluéeEPSS 4,02%Code d’exploitation publicAucun correctif publié

    CVE-2006-1711

    Plone 2.0.5, 2.1.2, and 2.5-beta1 does not restrict access to the (1) changeMemberPortrait, (2) deletePersonalPortrait, and (3) testCurrentPassword methods, which allows remote attackers to modify portraits.

    plonePython
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →