Vulnerabilities in ILIAS-eLearning e.V.

2 results

Vexday analysis

A plataforma ILIAS-eLearning apresenta 2 vulnerabilidades catalogadas, sendo 1 de severidade crítica e ambas recentes (últimos 90 dias), com destaque para falhas de travessia de diretório (CWE-22). Embora nenhuma esteja sob exploração ativa conhecida, o risco é relevante pela criticidade e recência das falhas em um sistema de gestão de aprendizado que pode processar dados sensíveis.

CVE-2026-80428CRITICALILIAS before 9.22, 10.10 and 11.3 Unauthenticated PHP Object Injection via Shibboleth Logout EndpointEPSS 0.5%CVE-2026-82877HIGHILIAS before 9.22 Arbitrary File Read via SOAP addFileEPSS 0.3%