p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости cakephp/cakephp · Страница 2

За последние 30 дней в cakephp/cakephp опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 22

  1. CVE-2006-5031

    Без оценкиEPSS 7,67%Публичный эксплойтЕсть исправление

    CVE-2006-5031

    Directory traversal vulnerability in app/webroot/js/vendors.php in Cake Software Foundation CakePHP before 1.1.8.3544 allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter, followed by a filename ending with "%00" and a .js filename.

    cakephp/cakephpPHP
    • Обновитесь до 1.1.8.3544
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2006-4067

    Средний · CVSS 6.5EPSS 1,21%Есть исправление

    CVE-2006-4067

    Cross-site scripting (XSS) vulnerability in cake/libs/error.php in CakePHP before 1.1.7.3363 allows remote attackers to inject arbitrary web script or HTML via the URL, which is reflected back in a 404 ("Not Found") error page. NOTE: some of these details are obtained from third party information.

    cakephp/cakephpPHP
    • Обновитесь до 1.1.7.3363
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →