CVE-2021-23258
Authenticated users with Administrator or Developer roles may execute OS commands by SPEL Expression in Spring beans. SPEL Expression does not have […]
İçeriği inceleyinNIST NVD, USOM / Siber Güvenlik Başkanlığı ve Exploit-DB kaynaklarından güvenlik bildirimleri. Etkilenen ürün ve sürümleri özgün kaynakta doğrulayın.
Kayıtlar kaynakların yayın tarihleri ve özgün içerikleriyle sunulur. Bir kaydın bulunması, kurumunuzun etkilendiğini tek başına göstermez. Sürüm ve yapılandırmayı kontrol ederek üreticinin güncel önerilerini değerlendirin.
Authenticated users with Administrator or Developer roles may execute OS commands by SPEL Expression in Spring beans. SPEL Expression does not have […]
İçeriği inceleyinAuthenticated users with Administrator or Developer roles may execute OS commands by Groovy Script which uses Groovy lib to render a webpage. […]
İçeriği inceleyinAuthenticated users with Site roles may inject XSS scripts via file names that will execute in the browser for this and other […]
İçeriği inceleyinAuthenticated administrators may override the system configuration file and cause a denial of service. Devamını Oku
İçeriği inceleyinAuthenticated administrators may modify the main YAML configuration file and load a Java class resulting in RCE. Devamını Oku
İçeriği inceleyinUnauthenticated remote attackers can read textual content via FreeMarker including files /scripts/*, /templates/* and some of the files in /.git/* (non-binary). Devamını […]
İçeriği inceleyinInstallations, where crafter-search is not protected, allow unauthenticated remote attackers to create, view, and delete search indexes. Devamını Oku
İçeriği inceleyinAuthenticated users with Administrator or Developer roles may execute OS commands by Groovy Script which uses Groovy lib to render a webpage. […]
İçeriği inceleyinAuthenticated users with Site roles may inject XSS scripts via file names that will execute in the browser for this and other […]
İçeriği inceleyinAuthenticated administrators may override the system configuration file and cause a denial of service. Devamını Oku
İçeriği inceleyinAuthenticated users with Administrator or Developer roles may execute OS commands by SPEL Expression in Spring beans. SPEL Expression does not have […]
İçeriği inceleyinAuthenticated administrators may modify the main YAML configuration file and load a Java class resulting in RCE. Devamını Oku
İçeriği inceleyin