Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Part-DB-server güvenlik açıkları

Part-DB

Part-DB-server için bildirim al RSS

Toplam açık
9
Kritik
1
Aktif istismar
0
Yaması çıkan
9
Son açık
5 gün önce
Önem dağılımı
  • Kritik 1
  • Yüksek 1
  • Orta 7
  • Düşük 0

Son açıklar

9 açık

  1. 8,7Yüksek CVE-2026-86055Yama var Part-DB'de Host başlığı enjeksiyonu ile şifre sıfırlama bağlantısı zehirlenmesi, kimlik doğrulamasız hesap ele geçirmeye yol açıyor Part-DB-serverCWE-6405 gün önce
  2. 4,6Orta CVE-2026-86020Yama var Part-DB'de XLSX dışa aktarımlarında elektronik tablo formül enjeksiyonu açığı Part-DB-serverCWE-205 gün önce
  3. 5,3Orta CVE-2026-86019Yama var Part-DB'de API üzerinden base64 yükleme ile ek dosya boyutu sınırının aşılması Part-DB-serverCWE-4005 gün önce
  4. 5,3Orta CVE-2026-86018Yama var Part-DB'de sunucu tarafı ek indirmelerinde sınırsız dosya boyutu nedeniyle disk tükenmesi Part-DB-serverCWE-4005 gün önce
  5. 5,4Orta CVE-2026-59188Yama var Part-DB'de Dosya Uzantısı Taklidiyle SVG Temizleme Atlatma: Ek Görüntüleyicide Kalıcı XSS Part-DB-serverCWE-795 gün önce
  6. 5,7Orta CVE-2026-55600Yama var Part-DB'de BOM doğrulama sonuçlarında kaydedilmiş HTML enjeksiyonu Part-DB-serverCWE-795 gün önce
  7. 6,3Orta CVE-2026-54631Yama var Part-DB'de sabit kodlanmış APP_SECRET, sahte remember-me çerezi oluşturulmasına olanak tanıyor Part-DB-serverCWE-7985 gün önce
  8. 9,6Kritik CVE-2026-54630Yama var Part-DB: Kimliği doğrulanmış kullanıcılar için .phar eki ile uzaktan kod çalıştırma Part-DB-serverCWE-4345 gün önce
  9. 6,0Orta CVE-2026-54615Yama var Part-DB'de etkinlik günlüğü Extra sütununda kalıcı XSS / HTML enjeksiyonu Part-DB-serverCWE-795 gün önce