Cookie Consent by Free Privacy Policy Generator 📌 Zend Framework 1.11.0 up to 1.12.0 Zend_Feed_Rss XXE information disclosure
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 Zend Framework 1.11.0 up to 1.12.0 Zend_Feed_Rss XXE information disclosure


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability has been found in Zend Framework (Programming Tool Software) and classified as problematic. This vulnerability affects an unknown code of the component Zend_Feed_Rss XXE. Upgrading to version 1.11.15 or 1.12.1 eliminates this vulnerability. The upgrade is hosted for download at framework.zend.com. A possible mitigation has been published immediately after the disclosure of the vulnerability. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 Zend Framework 1.11.0 up to 1.12.0 Zend_Feed_Rss XXE information disclosure


📈 85.7 Punkte

📌 [webapps] - Zend Framework / zend-mail < 2.4.11 - Remote Code Execution


📈 44.33 Punkte

📌 Zend Framework bis 2.4.10/2.5.x/2.6.x/2.7.1 zend-mail setFrom erweiterte Rechte


📈 44.33 Punkte

📌 Vuln: Zend Framework 'zend-mail' Component Remote Code Execution Vulnerability


📈 44.33 Punkte

📌 [webapps] - PHPMailer < 5.2.20 / SwiftMailer <= 5.4.5-DEV / Zend Framework / zend-mail < 2.4.11 - Remote Code Execution (Python)


📈 44.33 Punkte

📌 [webapps] - Zend Framework / zend-mail < 2.4.11 - Remote Code Execution


📈 44.33 Punkte

📌 Vuln: Zend Framework 'zend-mail' Component Remote Code Execution Vulnerability


📈 44.33 Punkte

📌 [webapps] - PHPMailer < 5.2.20 / SwiftMailer <= 5.4.5-DEV / Zend Framework / zend-mail < 2.4.11 - Remote Code Execution (Python)


📈 44.33 Punkte

📌 Zend Framework up to 2.3.5 Token Identifier Zend/Validator/Csrf cross site request forgery


📈 44.33 Punkte

📌 Medium CVE-2014-8089: ZEND Zend framework


📈 44.33 Punkte

📌 CVE-2016-10034 | Zend Framework up to 2.4.10/2.5.x/2.6.x/2.7.1 zend-mail setFrom command injection (EDB-40979 / Nessus ID 108931)


📈 44.33 Punkte

📌 Zend Framework bis 2.4.10/2.5.x/2.6.x/2.7.1 zend-mail setFrom erweiterte Rechte


📈 44.33 Punkte

📌 Zend Framework bis 2.3.5 Token Identifier Zend/Validator/Csrf Cross Site Request Forgery


📈 44.33 Punkte

📌 Low CVE-2018-10230: ZEND Zend server


📈 37.21 Punkte

📌 Zend Zend Server 5.6.0 Server Installation wlbsctrl.dll unknown vulnerability [Disputed]


📈 37.21 Punkte

📌 Zend Zend Platform up to 2.2.1 Session Identifier directory traversal


📈 37.21 Punkte

📌 Zend Server up to 9.1.2 Zend Debugger cross site scripting


📈 37.21 Punkte

📌 Zend Framework 1.12.0 RC1 Eingabe information disclosure


📈 33.35 Punkte

📌 Zend Framework up to 2.4.8 Private Key array_rand() $padding information disclosure


📈 33.35 Punkte

📌 Zend Framework bis 2.4.8 Private Key array_rand() $padding Information Disclosure


📈 33.35 Punkte

📌 Zend Framework ZF1 1.x Database Configuration Disclosure


📈 29.59 Punkte

📌 Zend Framework 1.11.11 Database Configuration Disclosure


📈 29.59 Punkte

📌 Zend Framework bis 1.12.19 Zend_Db_Select SQL Injection


📈 25.72 Punkte

📌 Zend Framework bis 1.12.18 Zend_Db_Select Regex SQL Injection


📈 25.72 Punkte

📌 PHP: Die Zukunft des Zend Framework


📈 25.72 Punkte

📌 Zend Framework transitions to the Linux Foundation


📈 25.72 Punkte

📌 Zend Framework up to 1.12.18 Zend_Db_Select Regex sql injection


📈 25.72 Punkte

📌 Zend Framework up to 1.12.19 Zend_Db_Select sql injection


📈 25.72 Punkte

📌 Zend Framework up to 2.2.8/2.3.3 Session Validator SessionManager privilege escalation


📈 25.72 Punkte

📌 Zend Framework up to 1.12.6 Zend_Db_Select::order Parenthese sql injection


📈 25.72 Punkte

📌 Zend Framework bis 1.12.15 PDO Adapter SQL Injection


📈 25.72 Punkte

📌 Zend Framework remote code execution vulnerability revealed


📈 25.72 Punkte

📌 CVE-2015-5161 | Zend Framework 1.12.13/2.4.2 Zend_XmlRpc_Server xml external entity reference (ID 133068 / BID-76177)


📈 25.72 Punkte

📌 CVE-2020-29312 | Zend Framework up to 3.1.3 unserialize deserialization


📈 25.72 Punkte

📌 Zend Framework bis 1.12.15 PDO Adapter SQL Injection


📈 25.72 Punkte











matomo

Kontakt

24/7 [email protected]

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software