Wszystkie pakiety
Podatności SearchBlox
3 znanych podatności CVE w SearchBlox, przetłumaczonych i ocenionych.
- CVE-2015-0970Wysokie
W podatności CVE-2015-0970 występuje luka typu CSRF w SearchBlox przed wersją 8.2, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia dowolnych użytkowników.
- CVE-2015-0968Wysokie
W SearchBlox przed wersją 8.2 występuje podatność na nieograniczone przesyłanie plików w admin/uploadImage.html, która pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym i typem zawartości image/jpeg.
- CVE-2015-7919Krytyczne
SearchBlox w wersji 8.3 przed 8.3.1 umożliwia zdalnym atakującym zapis do pliku konfiguracyjnego, co może prowadzić do awarii aplikacji.