p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости typo3/cms-workspaces

За последние 30 дней в typo3/cms-workspaces опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2025-59018

    Высокий · CVSS 7.1EPSS 0,29%Есть исправление

    Information Disclosure in Workspaces Module

    Missing authorization checks in the Workspace Module of TYPO3 CMS versions 9.0.0‑9.5.54, 10.0.0‑10.4.53, 11.0.0‑11.5.47, 12.0.0‑12.4.36, and 13.0.0‑13.4.17 allow backend users to directly invoke the corresponding AJAX backend route to disclose sensitive information without having access.

    typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspacesPHP
    • Обновитесь до 12.4.37
    • Обновитесь до 13.4.18
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  2. CVE-2025-59017

    Средний · CVSS 5.3EPSS 0,3%Есть исправление

    Broken Access Control in Backend AJAX Routes

    Missing authorization checks in the Backend Routing of TYPO3 CMS versions 9.0.0‑9.5.54, 10.0.0‑10.4.53, 11.0.0‑11.5.47, 12.0.0‑12.4.36, and 13.0.0‑13.4.17 allow backend users to directly invoke AJAX backend routes without having access to the corresponding backend modules.

    typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspaces typo3/cms-workspacesPHP
    • Обновитесь до 12.4.37
    • Обновитесь до 13.4.18
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →