CVE 検索
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
公開されているすべての CVE とオープンソースのセキュリティアドバイザリ(NVD、OSV、GitHub)を、CVSS、EPSS、実際に悪用されているか(CISA KEV)とともに掲載しています。数時間ごとに更新されます。スキャンでは、検出した技術とこれらを照合します。
| 中 |
eZ Publish Legacy Cross-site Scripting (XSS) in 'disabled module' error template |
| 15/05/2024 |
| GHSA-82rv-45pc-v28w | 高 | eZ Publish Legacy Patch EZSA-2018-001 for Several vulnerabilities | 15/05/2024 |
| GHSA-cc2j-92jq-wgjg | 高 | eZ Publish Information disclosure in backend content tree menu | 15/05/2024 |
| GHSA-jpwx-ffjq-wr4w | 高 | Content object state fetch functions open to SQL injection | 07/09/2021 |
| CVE-2020-10806 | 緊急9.8 | eZ Publish Kernel before 5.4.14.1, 6.x before 6.13.6.2, and 7.x before 7.5.6.2 and eZ Publish Legacy before 5.4.14.1, 2017 before 2017.12.7.2, and 2019 before 2019.03.4.2 allow remote attackers to execute arbitrary code by uploading PHP code, unless the vhost configuration permits only app.php execution. | 22/03/2020 |
| CVE-2017-1000431 | 中6.1 | eZ Systems eZ Publish version 5.4.0 to 5.4.9, and 5.3.12 and older, is vulnerable to an XSS issue in the search module, resulting in a risk of attackers injecting scripts which may e.g. steal authentication credentials. | 02/01/2018 |