@apostrophecms import-export güvenlik açıkları
@apostrophecms
- Toplam açık
- 7
- Kritik
- 0
- Aktif istismar
- 0
- Yaması çıkan
- 7
- Son açık
- 20 Eki 2026
Önem dağılımı
- Kritik 0
- Yüksek 1
- Orta 5
- Düşük 1
Son açıklar
7 açık
- 7,5Yüksek CVE-2026-113711Yama var ApostropheCMS @apostrophecms/import-export modülünde kimlik doğrulaması gerektirmeyen kaynak tüketimi (hizmet dışı bırakma) açığı
- 5,3Orta CVE-2026-113664Yama var ApostropheCMS import-export modülünde tar dosyası kontrolü './..' yolunu atlayabiliyor
- 5,4Orta CVE-2026-113662Yama var ApostropheCMS import-export modülünde güncelleme anahtarı üzerinden NoSQL enjeksiyonu
- 6,5Orta CVE-2026-113649Yama var ApostropheCMS Import API'si korumalı içerik için yayınlama rollerini atlatabiliyor
- 3,1Düşük CVE-2026-113648Yama var ApostropheCMS içe/dışa aktarma modülünde kimlik doğrulama eksikliği
- 6,5Orta CVE-2026-112955Yama var ApostropheCMS içe aktarma arşivleri sunucu depolamasını tüketerek hizmet dışı bırakmaya yol açabiliyor
- 6,0Orta CVE-2026-112953Yama var ApostropheCMS içe/dışa aktarma modülünde tahmin edilebilir dosya adları nedeniyle hassas bilgi ifşası