搜索结果
关于「silverstripe」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2022-37421 | silverstripe silverstripe 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-11-23 | ||
| AVD-2022-28803 | silverstripe silverstripe 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2022-06-29 | ||
| AVD-2022-24444 | silverstripe silverstripe 会话固定 | 2022-06-29 | ||
| AVD-2021-41559 | silverstripe silverstripe 未加控制的资源消耗（资源穷尽） | 2022-06-29 | ||
| AVD-2022-0227 | silverstripe framework 安全漏洞 | 2022-02-05 | ||
| AVD-2021-28661 | silverstripe silverstripe 授权机制不正确 | 2021-10-07 | ||
| AVD-2021-36150 | silverstripe silverstripe 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2021-10-07 | ||
| AVD-2020-26136 | silverstripe silverstripe 认证机制不恰当 | 2021-06-10 | ||
| AVD-2020-25817 | silverstripe silverstripe xml外部实体引用的不恰当限制（xxe） | 2021-06-09 | ||
| AVD-2020-26138 | silverstripe silverstripe 输入验证不恰当 | 2021-06-09 | ||
| AVD-2020-9311 | SilverStripe asset-admin 跨站脚本漏洞 | 2020-07-16 | ||
| AVD-2020-6165 | SilverStripe 安全漏洞 | 2020-07-16 | ||
| AVD-2020-6164 | SilverStripe信息泄露漏洞 | 2020-07-16 | ||
| AVD-2019-19326 | silverstripe silverstripe http请求的解释不一致性（http请求私运） | 2020-07-16 | ||
| AVD-2020-9280 | SilverStripe代码问题漏洞 | 2020-04-16 | ||
| AVD-2019-12437 | SilverStripe 跨站请求伪造漏洞 | 2020-02-20 | ||
| AVD-2019-12246 | SilverStripe 跨站请求伪造漏洞 | 2020-02-20 | ||
| AVD-2019-19325 | SilverStripe在4.4.5之前的4.4.x和4.5.2之前的4.5.x允许Reflected XSS | 2020-02-18 | ||
| AVD-2019-16409 | SilverStripe Versioned Files模块信息泄露漏洞 | 2019-09-27 | ||
| AVD-2019-14273 | 在SilverStripe资产4.0中，文件上的访问控制已损坏。 | 2019-09-27 | ||
| AVD-2019-14272 | SilverStripe asset-admin 跨站脚本漏洞 | 2019-09-27 | ||
| AVD-2019-12617 | 在SilverStripe 4.3.3中，CMS用户可以进行访问升级 | 2019-09-27 | ||
| AVD-2019-12203 | SilverStripe 授权问题漏洞 | 2019-09-26 | ||
| AVD-2019-12245 | SilverStripe到4.3.3具有对上载的受保护文件的错误访问控制 | 2019-09-26 | ||
| AVD-2019-12205 | SilverStripe 跨站脚本漏洞 | 2019-09-26 | ||
| AVD-2019-12204 | SilverStripe 安全漏洞 | 2019-09-26 | ||
| AVD-2019-5715 | SilverStripe up to 3.6.6/3.7.2/4.0.6/4.2.3/4.3.0 Form/DataObject Reflected SQL注入 | 2019-04-12 | ||
| AVD-2017-18049 | SilverStripe CSV Excel宏注入漏洞 | 2018-01-23 | ||
| AVD-2017-12849 | SilverStripe CMS用户枚举漏洞 | 2017-10-13 | ||
| AVD-2017-14498 | SilverStripe CMS 至 3.6.0 SVG Document admin/assets/add 跨站点脚本漏洞 | 2017-09-16 |