Podatności Tuleap Enterprise Edition

Podatność typu SQL Injection w Tuleap Enterprise Edition 17.5 może pozwolić atakującemu na uzyskanie dostępu do odczytu bazy danych Tuleap.

Podatność typu Authorization Bypass Through User-Controlled Key w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu z uprawnieniami administratora jednego trackera na aktualizację lub usunięcie pól wszystkich trackerów w instancji.

Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Podatność typu Stored Cross-site Scripting (XSS) w Tuleap Enterprise Edition od 17.0 do 17.5 może pozwolić atakującemu na wykonanie dowolnego kodu skryptowego w sesji przeglądarki użytkownika.

Luka wstrzyknięcia poleceń systemu operacyjnego dotyczy Tuleap Enterprise Edition od wersji 17.3 do 17.5 i może pozwolić atakującemu na wykonanie dowolnych poleceń na serwerze.

Podatność polegająca na użyciu domyślnego hasła w Tuleap Enterprise Edition od wersji 17.0 do 17.5 może pozwolić atakującemu na uzyskanie dostępu do kont użytkowników utworzonych podczas importu XML.

Podatność CVE-2026-14165 w Tuleap Enterprise Edition umożliwia ominięcie autoryzacji poprzez kontrolowany przez użytkownika klucz. Atakujący może uzyskać dostęp do danych innych użytkowników bez odpowiedniego upoważnienia.