intranda goobi-viewer-core güvenlik açıkları
intranda
- Toplam açık
- 11
- Kritik
- 3
- Aktif istismar
- 0
- Yaması çıkan
- 4
- Son açık
- 5 gün önce
Önem dağılımı
- Kritik 3
- Yüksek 2
- Orta 6
- Düşük 0
Son açıklar
11 açık
- 9,3Kritik CVE-2026-55486 Goobi viewer IIIF Auth 2.0 origin parametresi doğrulanmıyor: CSP bozulması ve yansıtılmış XSS
- 5,3Orta CVE-2026-55465 Goobi viewer'da konum arama parametresi nedeniyle Solr enjeksiyonu açığı
- 6,5Orta CVE-2026-55463 Goobi viewer'da WebSocket uç noktaları sunucu tarafı kimlik doğrulama ve Origin doğrulaması içermiyor
- 7,4Yüksek CVE-2026-55459 Goobi viewer'da OpenID JWT hedef kitle (aud) doğrulaması eksik, kimlik doğrulama atlatılabilir
- 7,4Yüksek CVE-2026-55457Yama var Goobi viewer'da boş webapi.authorization.token varsayılanı kimlik doğrulamasız yetki atlatmaya izin veriyor
- 5,3Orta CVE-2026-55444Yama var Goobi viewer'da eski RSS servletinde Solr sorgu enjeksiyonu açığı
- 9,8Kritik CVE-2026-46652 Goobi viewer: Content-Disposition başlığı üzerinden yol geçişi (path traversal) açığı
- 9,8Kritik CVE-2026-46651 Goobi viewer'da kimlik doğrulamasız SSRF ve yerel dosya ekleme açığı
- 6,8Orta CVE-2026-46347Yama var Goobi viewer'da tahmin edilebilir parola sıfırlama ssorunu hesap ele geçirmeye yol açıyor
- 6,5Orta CVE-2026-46346Yama var Goobi viewer'da tahmin edilebilir şifre sıfırlama belirteci, yetkisiz şifre sıfırlamasına olanak tanıyor
- 5,3Orta CVE-2026-55442 Goobi viewer'da cleanUpQuery filtresi çift süslü parantezle atlatılarak Solr yerel parametre enjeksiyonuna izin veriyor