apostrophecms apostrophe güvenlik açıkları
apostrophecms
- Toplam açık
- 32
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 31
- Son açık
- 20 Eki 2026
Önem dağılımı
- Kritik 0
- Yüksek 3
- Orta 25
- Düşük 4
Son açıklar
25 açık
- 5,9Orta CVE-2026-113710Yama var ApostropheCMS'te Kimlik Doğrulamalı Parola Değiştirme Uç Noktasında Deneme Sınırlaması Yok
- 4,3Orta CVE-2026-113671 ApostropheCMS AI helper'da Host başlığı üzerinden kimlik doğrulamalı SSRF açığı
- 5,3Orta CVE-2026-113669Yama var ApostropheCMS ve passport-bridge'de URL'deki oturum belirteci nedeniyle oturum ele geçirilmesi
- 5,3Orta CVE-2026-113667Yama var ApostropheCMS CAPTCHA entegrasyonlarında yanıt belirtecinin URL kodlanmaması sorunu
- 5,3Orta CVE-2026-113668Yama var ApostropheCMS'te :_id/locales REST rotasında yetkilendirme kontrolü eksik: kimlik doğrulamasız belge varlığı ve yerel ayar bilgisi ifşası
- 5,3Orta CVE-2026-113664Yama var ApostropheCMS import-export modülünde tar dosyası kontrolü './..' yolunu atlayabiliyor
- 5,4Orta CVE-2026-113662Yama var ApostropheCMS import-export modülünde güncelleme anahtarı üzerinden NoSQL enjeksiyonu
- 5,4Orta CVE-2026-113661Yama var ApostropheCMS ve sanitize-html'de meta refresh içeriğinde javascript: ve data: URL'lerinin temizlenmemesi
- 4,3Orta CVE-2026-113660Yama var ApostropheCMS'te exist-in-locale API'sinde yetki denetimi aşımı, kısıtlı yerelleştirilmiş taslak kimliklerini açığa çıkarıyor
- 6,1Orta CVE-2026-113659Yama var ApostropheCMS'te apos.http.parseQuery üzerinden istemci tarafı prototip kirlenmesi, kimliği doğrulanmış kullanıcılara DOM tabanlı XSS
- 5,3Orta CVE-2026-113656Yama var ApostropheCMS Form eklentisinde kimlik doğrulaması gerektirmeyen sınırsız çok parçalı yükleme nedeniyle disk tükenmesi ve hizmet dışı bırak…
- 6,5Orta CVE-2026-113649Yama var ApostropheCMS Import API'si korumalı içerik için yayınlama rollerini atlatabiliyor
- 4,3Orta CVE-2026-113655Yama var ApostropheCMS'te kısıtlı üst sayfanın alt sayfalarının yetkisiz yeniden sıralanması
- 5,3Orta CVE-2026-113654Yama var sanitize-html'de nonTextTags yapılandırmasında <noscript> içeriğinin işlenmesine izin veren XSS açığı
- 6,9Orta CVE-2026-113653Yama var ApostropheCMS'te genel ziyaretçilerin @apostrophecms/user nesnelerine ilişki üzerinden erişebilmesi
- 5,6Orta CVE-2026-113652Yama var ApostropheCMS uploadfs Azure arka birimi SAS token'ı genel ek URL'lerinde sızdırıyor
- 5,3Orta CVE-2026-113650Yama var sanitize-html'de iç içe çağrı nedeniyle sınırsız özyineleme ve yığın taşması
- 5,4Orta CVE-2026-112958Yama var ApostropheCMS'te widget stil özniteliğindeki kaçış eksikliği kalıcı XSS açığına yol açıyor
- 4,3Orta CVE-2026-112957Yama var ApostropheCMS'te sayfa uç noktası görüntüleme yetkisi kontrollerini atlatıyor
- 6,5Orta CVE-2026-112956Yama var ApostropheCMS içe aktarma modülünde yayımlanmış içeriğin katkıcılar tarafından üzerine yazılabilmesi
- 6,5Orta CVE-2026-112955Yama var ApostropheCMS içe aktarma arşivleri sunucu depolamasını tüketerek hizmet dışı bırakmaya yol açabiliyor
- 5,3Orta CVE-2026-112954Yama var ApostropheCMS'de herkese açık REST API'de arama ve sıralama sorguları üzerinden publicApiProjection atlatma
- 6,0Orta CVE-2026-112953Yama var ApostropheCMS içe/dışa aktarma modülünde tahmin edilebilir dosya adları nedeniyle hassas bilgi ifşası
- 4,3Orta CVE-2026-112952Yama var ApostropheCMS'de slugTaken uç noktası, yetkisiz kullanıcılara özel içeriklerin varlığını ifşa ediyor
- 5,4Orta CVE-2026-112951Yama var ApostropheCMS renk alanında doğrulama atlatma: rgb/hsl öneki sonrası eklenen HTML ile kalıcı XSS