Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 Directus up to 8.8.1 API /users/{id} information disclosure
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Directus up to 8.8.1 API /users/{id} information disclosure


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability classified as problematic was found in Directus up to 8.8.1. This vulnerability affects some unknown processing of the file /users/{id} of the component API. There is no information about possible countermeasures known. It may be suggested to replace the affected object with an alternative product. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 Directus up to 8.8.1 API /users/{id} information disclosure


📈 42.11 Punkte

📌 Directus 7 API uploads/_/originals/ information disclosure


📈 36.85 Punkte

📌 Directus up to 8.8.1 api-aa information disclosure


📈 36.85 Punkte

📌 Directus up to 8.8.1 Password Reset information disclosure


📈 30.6 Punkte

📌 CVE-2024-27296 | Directus up to 10.8.2 JS Bundle information disclosure


📈 30.6 Punkte

📌 Medium CVE-2019-13981: Rangerstudio Directus 7 api


📈 29.25 Punkte

📌 Medium CVE-2019-13980: Rangerstudio Directus 7 api


📈 29.25 Punkte

📌 Directus 6.4.9 api/schema.sql INSERT Statement weak authentication


📈 29.25 Punkte

📌 Directus 7 API File Upload privilege escalation


📈 29.25 Punkte

📌 Directus 7 API AuthService.php weak authentication


📈 29.25 Punkte

📌 Directus 7 API uploads/_/originals Remote Code Execution


📈 29.25 Punkte

📌 Directus 7 API uploads/_/originals PHP File Remote Code Execution


📈 29.25 Punkte

📌 Directus: Schneller zur Backend-API mit dem Headless CMS


📈 29.25 Punkte

📌 CVE-2020-19850 | Directus API 2.2.0 HTTP Request denial of service (Issue 982)


📈 29.25 Punkte

📌 Directus Suite CMS 7.0.15 Database Disclosure


📈 26.86 Punkte

📌 TIBCO FTP Community Edition up to 6.5.0 on Windows Server/C API/Golang API/Java API/.Net API access control


📈 24.98 Punkte

📌 Directus up to 7.6.x Markdown input.vue cross site scripting


📈 23.01 Punkte

📌 Directus up to 8.8.1 PATCH Method privileges management


📈 23.01 Punkte

📌 Monospace Directus Headless CMS File Upload / Rule Bypass


📈 23.01 Punkte

📌 Directus up to 8.8.1 Upload Directory unrestricted upload


📈 23.01 Punkte

📌 Medium CVE-2021-29641: Rangerstudio Directus


📈 23.01 Punkte

📌 #0daytoday #Monospace Directus Headless CMS File Upload / Rule Bypass Vulnerabilities [#0day #Exploit]


📈 23.01 Punkte

📌 CVE-2023-26492 | Directus up to 9.22.x /files/import server-side request forgery (GHSA-j3rg-3rgm-537h)


📈 23.01 Punkte

📌 CVE-2023-27474 | Directus up to 9.22.x Query Parameter cross site scripting (ID 17119)


📈 23.01 Punkte

📌 CVE-2023-28443 | Directus up to 9.23.2 log file (GHSA-8vg2-wf3q-mwv7)


📈 23.01 Punkte

📌 CVE-2023-45820 | Directus up to 10.6.1 exceptional condition (GHSA-hmgw-9jrg-hf2m)


📈 23.01 Punkte

📌 CVE-2024-27295 | Directus up to 10.8.2 Password Reset name resolution (GHSA-qw9g-7549-7wg5)


📈 23.01 Punkte

📌 How to Deploy Directus as a Backend-as-a-Service (BaaS) on Koyeb


📈 23.01 Punkte

📌 Headless CMS: Directus vs Payload vs Strapi in 2024


📈 23.01 Punkte

📌 Stripo Inc: Non-revoked API Key Disclosure in a Disclosed API Key Disclosure Report on Stripo


📈 20.2 Punkte

📌 Jenkins up to 2.73.1/2.83 Remote API /queue/item/(ID)/api information disclosure


📈 20.09 Punkte

📌 Jenkins bis 2.73.1/2.83 Remote API api Information Disclosure


📈 20.09 Punkte

📌 Jenkins up to 2.73.1/2.83 Remote API api information disclosure


📈 20.09 Punkte

📌 Jenkins bis 2.73.1/2.83 Remote API /job/(job-name)/api Information Disclosure


📈 20.09 Punkte

📌 Jenkins up to 2.73.1/2.83 Remote API /job/(job-name)/api information disclosure


📈 20.09 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software