intranda goobi-viewer-core güvenlik açıkları
intranda
- Toplam açık
- 11
- Kritik
- 3
- Aktif istismar
- 0
- Yaması çıkan
- 4
- Son açık
- 5 gün önce
Önem dağılımı
- Kritik 3
- Yüksek 2
- Orta 6
- Düşük 0
Son açıklar
3 açık
- 9,3Kritik CVE-2026-55486 Goobi viewer IIIF Auth 2.0 origin parametresi doğrulanmıyor: CSP bozulması ve yansıtılmış XSS
- 9,8Kritik CVE-2026-46652 Goobi viewer: Content-Disposition başlığı üzerinden yol geçişi (path traversal) açığı
- 9,8Kritik CVE-2026-46651 Goobi viewer'da kimlik doğrulamasız SSRF ve yerel dosya ekleme açığı