CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 12/03/2023 |
| CVE-2021-46875 | 中6.1 | An issue was discovered in eZ Platform Ibexa Kernel before 1.3.1.1. An XSS attack can occur because JavaScript code can be uploaded in a .html or .js file. | 12/03/2023 |
| GHSA-8h83-chh2-fchp | 緊急 | eZ Platform users with the Company admin role can assign any role to any user | 10/11/2022 |
| GHSA-342c-vcff-2ff2 | 緊急 | Login timing attack in ezsystems/ezplatform-kernel | 02/06/2022 |
| GHSA-w8qp-hmh5-4v9v | 緊急 | Object state limitation has no effect | 29/04/2022 |
| CVE-2022-25336 | 中5.3 | Ibexa DXP ezsystems/ezpublish-kernel 7.5.x before 7.5.26 and 1.3.x before 1.3.12 allows Insecure Direct Object Reference (IDOR) attacks against image files because the image path and filename can be correctly deduced. | 18/02/2022 |