intranda goobi-viewer-core güvenlik açıkları
intranda
- Toplam açık
- 11
- Kritik
- 3
- Aktif istismar
- 0
- Yaması çıkan
- 4
- Son açık
- 5 gün önce
Önem dağılımı
- Kritik 3
- Yüksek 2
- Orta 6
- Düşük 0
Son açıklar
6 açık
- 5,3Orta CVE-2026-55465 Goobi viewer'da konum arama parametresi nedeniyle Solr enjeksiyonu açığı
- 6,5Orta CVE-2026-55463 Goobi viewer'da WebSocket uç noktaları sunucu tarafı kimlik doğrulama ve Origin doğrulaması içermiyor
- 5,3Orta CVE-2026-55444Yama var Goobi viewer'da eski RSS servletinde Solr sorgu enjeksiyonu açığı
- 6,8Orta CVE-2026-46347Yama var Goobi viewer'da tahmin edilebilir parola sıfırlama ssorunu hesap ele geçirmeye yol açıyor
- 6,5Orta CVE-2026-46346Yama var Goobi viewer'da tahmin edilebilir şifre sıfırlama belirteci, yetkisiz şifre sıfırlamasına olanak tanıyor
- 5,3Orta CVE-2026-55442 Goobi viewer'da cleanUpQuery filtresi çift süslü parantezle atlatılarak Solr yerel parametre enjeksiyonuna izin veriyor