CVE-2024-50703
TeamPass before 3.1.3.1 does not properly prevent a user from acting with the privileges of a different user_id.
- Обновитесь до 3.1.3.1
Опубликовано Обновлено
PatchFirst · Свежие уязвимости
nilsteampassnet/teampass 3.0.9: известные уязвимости
Известных уязвимостей, затрагивающих nilsteampassnet/teampass 3.0.9: 8. Сравните исправленные версии ниже с установленной у вас.
Уязвимостей: 8
CVE-2024-50702
TeamPass before 3.1.3.1 does not properly check whether a mail_me (aka action_mail) operation is on behalf of an administrator or manager.
- Обновитесь до 3.1.3.1
Опубликовано ОбновленоCVE-2024-50701
TeamPass before 3.1.3.1, when retrieving information about access rights for a folder, does not properly check whether a folder is in a user's allowed folders list that has been defined by an admin.
- Обновитесь до 3.1.3.1
Опубликовано ОбновленоCross-site Scripting (XSS) - Generic in nilsteampassnet/teampass
Cross-site Scripting (XSS) - Generic in GitHub repository nilsteampassnet/teampass prior to 3.0.10.
- Обновитесь до 3.0.10
Опубликовано ОбновленоExposure of Sensitive Information to an Unauthorized Actor in nilsteampassnet/teampass
Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository nilsteampassnet/teampass prior to 3.0.10.
- Обновитесь до 3.0.10
Опубликовано ОбновленоImproper Encoding or Escaping of Output in nilsteampassnet/teampass
Improper Encoding or Escaping of Output in GitHub repository nilsteampassnet/teampass prior to 3.0.10.
- Обновитесь до 3.0.10
Опубликовано ОбновленоCode Injection in nilsteampassnet/teampass
Code Injection in GitHub repository nilsteampassnet/teampass prior to 3.0.10.
- Обновитесь до 3.0.10
Опубликовано ОбновленоCross-site Scripting (XSS) - Stored in nilsteampassnet/teampass
Cross-site Scripting (XSS) - Stored in GitHub repository nilsteampassnet/teampass prior to 3.0.10.
- Обновитесь до 3.0.10
Опубликовано Обновлено
Проверьте свой сервер
Сопоставьте установленный стек и версии со свежими базами уязвимостей.