Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

James Williams

#22062de 60,399
14CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2024-10356
2024-09-04
6.5
CVE-2024-13272
Drupal
Drupal Paragraphs Table
O problema está relacionado à granularidade insuficiente do controle de acesso na tabela Drupal Paragraphs, o que permite a falsificação de conteúdo. Isso pode ser explorado por um invasor remoto para contornar restrições de segurança e obter acesso não autorizado a informações protegidas.
PT-2022-24853
2022-09-28
7.5
CVE-2022-39261
Twig
Twig
O problema ocorre quando o carregador do sistema de arquivos carrega modelos cujo nome é fornecido pelo usuário. É possível usar a instrução `source` ou `include` para ler arquivos arbitrários de fora do diretório dos modelos ao usar um namespace como `@somewhere/../some.file`. Nesse caso, a validação é contornada.