Vulnerabilidades en omeka

8 resultados

Análisis Vexday

Omeka apresenta um pequeno perfil de risco com 8 CVEs catalogadas, nenhuma sob exploração ativa atualmente. A vulnerabilidade crítica identificada e a predominância de XSS (CWE-79) indicam fraquezas em validação de entrada, porém sem atividade exploratória recente. O panorama é estável, sem ameaças emergentes nos últimos 90 dias.

CVE-2023-4159CRITICALUnrestricted Upload of File with Dangerous Type in omeka/omeka-sEPSS 1.0%CVE-2023-3981MEDIUMServer-Side Request Forgery (SSRF) in omeka/omeka-sEPSS 0.7%CVE-2023-4560MEDIUMImproper Authorization of Index Containing Sensitive Information in omeka/omeka-sEPSS 0.6%CVE-2023-4157MEDIUMImproper Neutralization of Special Elements in Output Used by a Downstream Component in omeka/omeka-sEPSS 0.5%CVE-2023-4158MEDIUMCross-site Scripting (XSS) - Stored in omeka/omeka-sEPSS 0.5%CVE-2023-3980MEDIUMCross-site Scripting (XSS) - Stored in omeka/omeka-sEPSS 0.5%CVE-2023-3982MEDIUMCross-site Scripting (XSS) - Stored in omeka/omeka-sEPSS 0.5%CVE-2023-4561HIGHCross-site Scripting (XSS) - Stored in omeka/omeka-sEPSS 0.5%