CVE-2023-4560
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.4 występuje niewłaściwa autoryzacja indeksu zawierającego wrażliwe informacje.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie wrażliwych danych, co może prowadzić do poważnych naruszeń prywatności i bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 4.0.4 lub nowszej, aby usunąć tę podatność.
Inne podatności w GitHub repository omeka/omeka-s
Zobacz wszystkie- CVE-2023-4561Średnie
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.4 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-4159Wysokie
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.3 występuje podatność umożliwiająca nieograniczone przesyłanie plików o niebezpiecznych typach.
- CVE-2023-4158Średnie
W podatności CVE-2023-4158 występuje atak typu Cross-site Scripting (XSS), który jest przechowywany w repozytorium GitHub omeka/omeka-s przed wersją 4.0.3.
- CVE-2023-3982Średnie
W repozytorium GitHub omeka/omeka-s przed wersją 4.0.2 występuje podatność na atak Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
- CVE-2023-3980Średnie
W podatności CVE-2023-3980 występuje atak typu Cross-site Scripting (XSS), który jest przechowywany w repozytorium GitHub omeka/omeka-s przed wersją 4.0.2.
Oryginalny opis (angielski, źródło NVD)
Improper Authorization of Index Containing Sensitive Information in GitHub repository omeka/omeka-s prior to 4.0.4.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS