Podatności fossbilling/fossbilling
10 znanych podatności CVE w fossbilling/fossbilling, przetłumaczonych i ocenionych.
- CVE-2023-4005Krytyczne
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.5 występuje niewystarczające wygasanie sesji.
- CVE-2023-3490Krytyczne
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje podatność na atak typu SQL Injection.
- CVE-2023-3521Średnie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.4 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
- CVE-2023-3493Wysokie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje niewłaściwe neutralizowanie elementów formuły w pliku CSV.
- CVE-2023-3491Wysokie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.3 występuje nieograniczony upload plików z niebezpiecznymi typami.
- CVE-2023-3394Średnie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.1 występuje podatność na atak typu Session Fixation.
- CVE-2023-3393Wysokie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.1 występuje podatność na wstrzykiwanie kodu.
- CVE-2023-3229Średnie
Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.
- CVE-2023-3228Średnie
Błędy logiki biznesowej w repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 mogą prowadzić do nieautoryzowanego dostępu lub nieprawidłowego przetwarzania danych.
- CVE-2023-3227Średnie
W repozytorium GitHub fossbilling/fossbilling przed wersją 0.5.0 występuje niewystarczająca granularność kontroli dostępu.