prod

Ibexa OSS 4.6

3 vulnérabilités sur 3 paquets ont été trouvés

6 paquets abandonnés ont été trouvés



Dernière analyse : il y a 6 heures share

Pas de résultat.

3 vulnérabilités sur 3 paquets ont été trouvés


medium  Ibexa Admin UI vulnerable to DOM-based Cross-site Scripting in file upload widget
Versions affectées : >=4.6.0-beta1,<4.6.9
Versions patchées : 4.6.9 https://github.com/advisories/GHSA-qm44-wjm2-pr59


high  Persistent Cross-site Scripting in Ibexa RichText Field Type
Versions affectées : >=4.6.0,<4.6.10
Versions patchées : 4.6.10 https://github.com/advisories/GHSA-hvcf-6324-cjh7


high  Twig has a possible sandbox bypass
Versions affectées : >=3.0.0,<3.14.0|>=2.0.0,<2.16.1|>=1.0.0,<1.44.8
Versions patchées : 1.44.8 2.16.1 3.14.0 https://github.com/advisories/GHSA-6j75-5wfj-gh66
Votre version est Ibexa 4.6 sort
Votre version est Symfony 5.4 sort
Votre version est Php 7.4 sort