apostrophecms apostrophe güvenlik açıkları
apostrophecms
- Toplam açık
- 32
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 31
- Son açık
- 20 Eki 2026
Önem dağılımı
- Kritik 0
- Yüksek 3
- Orta 25
- Düşük 4
Son açıklar
32 açık
- 7,5Yüksek CVE-2026-113711Yama var ApostropheCMS @apostrophecms/import-export modülünde kimlik doğrulaması gerektirmeyen kaynak tüketimi (hizmet dışı bırakma) açığı
- 5,9Orta CVE-2026-113710Yama var ApostropheCMS'te Kimlik Doğrulamalı Parola Değiştirme Uç Noktasında Deneme Sınırlaması Yok
- 4,3Orta CVE-2026-113671 ApostropheCMS AI helper'da Host başlığı üzerinden kimlik doğrulamalı SSRF açığı
- 5,3Orta CVE-2026-113669Yama var ApostropheCMS ve passport-bridge'de URL'deki oturum belirteci nedeniyle oturum ele geçirilmesi
- 5,3Orta CVE-2026-113667Yama var ApostropheCMS CAPTCHA entegrasyonlarında yanıt belirtecinin URL kodlanmaması sorunu
- 5,3Orta CVE-2026-113668Yama var ApostropheCMS'te :_id/locales REST rotasında yetkilendirme kontrolü eksik: kimlik doğrulamasız belge varlığı ve yerel ayar bilgisi ifşası
- 7,1Yüksek CVE-2026-113666Yama var ApostropheCMS db-connect bileşeninde prototip üyesi silinmesi, tüm süreçte hizmet dışı bırakmaya yol açıyor
- 3,7Düşük CVE-2026-113665Yama var ApostropheCMS'te bildirim PATCH ve DELETE uç noktalarında eksik yetkilendirme
- 5,3Orta CVE-2026-113664Yama var ApostropheCMS import-export modülünde tar dosyası kontrolü './..' yolunu atlayabiliyor
- 5,4Orta CVE-2026-113662Yama var ApostropheCMS import-export modülünde güncelleme anahtarı üzerinden NoSQL enjeksiyonu
- 5,4Orta CVE-2026-113661Yama var ApostropheCMS ve sanitize-html'de meta refresh içeriğinde javascript: ve data: URL'lerinin temizlenmemesi
- 4,3Orta CVE-2026-113660Yama var ApostropheCMS'te exist-in-locale API'sinde yetki denetimi aşımı, kısıtlı yerelleştirilmiş taslak kimliklerini açığa çıkarıyor
- 6,1Orta CVE-2026-113659Yama var ApostropheCMS'te apos.http.parseQuery üzerinden istemci tarafı prototip kirlenmesi, kimliği doğrulanmış kullanıcılara DOM tabanlı XSS
- 7,5Yüksek CVE-2026-113658Yama var ApostropheCMS'te kimliği doğrulanmamış CSV içe aktarma istekleri reddedilen yüklemeleri sistem geçici dizininde bırakıyor
- 3,7Düşük CVE-2026-113657Yama var sanitize-html'de SMIL animasyon ad alanı öneki nedeniyle javascript: URI enjeksiyonu (XSS) açığı
- 5,3Orta CVE-2026-113656Yama var ApostropheCMS Form eklentisinde kimlik doğrulaması gerektirmeyen sınırsız çok parçalı yükleme nedeniyle disk tükenmesi ve hizmet dışı bırak…
- 6,5Orta CVE-2026-113649Yama var ApostropheCMS Import API'si korumalı içerik için yayınlama rollerini atlatabiliyor
- 4,3Orta CVE-2026-113655Yama var ApostropheCMS'te kısıtlı üst sayfanın alt sayfalarının yetkisiz yeniden sıralanması
- 5,3Orta CVE-2026-113654Yama var sanitize-html'de nonTextTags yapılandırmasında <noscript> içeriğinin işlenmesine izin veren XSS açığı
- 6,9Orta CVE-2026-113653Yama var ApostropheCMS'te genel ziyaretçilerin @apostrophecms/user nesnelerine ilişki üzerinden erişebilmesi
- 5,6Orta CVE-2026-113652Yama var ApostropheCMS uploadfs Azure arka birimi SAS token'ı genel ek URL'lerinde sızdırıyor
- 3,3Düşük CVE-2026-113651Yama var ApostropheCMS uploadfs kütüphanesinde yol geçişi (path traversal) açığı
- 5,3Orta CVE-2026-113650Yama var sanitize-html'de iç içe çağrı nedeniyle sınırsız özyineleme ve yığın taşması
- 3,1Düşük CVE-2026-113648Yama var ApostropheCMS içe/dışa aktarma modülünde kimlik doğrulama eksikliği
- 5,4Orta CVE-2026-112958Yama var ApostropheCMS'te widget stil özniteliğindeki kaçış eksikliği kalıcı XSS açığına yol açıyor