Wszystkie pakiety

Podatności OpenCms

3 znanych podatności CVE w OpenCms, przetłumaczonych i ocenionych.

CVE-2026-38429Krytyczne
OpenCMS w wersji 20 i wcześniejszych jest podatny na atak XML External Entity (XXE) w funkcji Admin Import DB z powodu niebezpiecznego parsowania XML dostarczonych przez użytkownika plików .zip zawierających manifest.xml.
CVE-2023-42345Średnie
W Alkacon OpenCms przed wersją 16 istnieje podatność Cross Site Scripting (XSS) dostępna poprzez plik updateModelGroups.jsp. Podatność może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu.
CVE-2023-42343Średnie
W Alkacon OpenCms przed wersją 10.5.1 występuje podatność Cross-Site Scripting (XSS) dostępna poprzez cmis-online/type.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS