CVE-2019-10641— Contao 授权问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-10641の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Contao before 3.5.39 and 4.x before 4.7.3 has a Weak Password Recovery Mechanism for a Forgotten Password.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Contao 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Contao是一套采用PHP开发的开源内容管理系统（CMS）。该系统支持搜索引擎、权限管理和CSS框架等。 Contao中存在安全漏洞。攻击者可利用该漏洞绕过限制，提升权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2019-10641の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-10641のインテリジェンス情報
请登录查看更多情报信息。
CVE-2019-10641 其他参考 (2)
- https://contao.org/en/news.htmlx_refsource_CONFIRM
- https://contao.org/en/news/security-vulnerability-cve-2019-10641.htmlx_refsource_CONFIRM
Same Patch Batch · n/a · 2019-04-17 · 37 CVEs total
| CVE-2019-9223 | GitLab 信息泄露漏洞 | |
| CVE-2019-9179 | GitLab 信息泄露漏洞 | |
| CVE-2019-9890 | GitLab 授权问题漏洞 | |
| CVE-2019-9171 | GitLab 信息泄露漏洞 | |
| CVE-2019-9224 | GitLab 访问控制错误漏洞 | |
| CVE-2019-9225 | GitLab 信息泄露漏洞 | |
| CVE-2019-9219 | GitLab 访问控制错误漏洞 | |
| CVE-2019-9217 | GitLab 安全特征问题漏洞 | |
| CVE-2019-9222 | GitLab 路径遍历漏洞 | |
| CVE-2019-9178 | GitLab 信息泄露漏洞 | |
| CVE-2019-9220 | GitLab 资源管理错误漏洞 | |
| CVE-2018-18094 | Intel Media SDK 权限许可和访问控制问题漏洞 | |
| CVE-2019-0158 | Intel Graphics Performance Analyzer for Linux 权限许可和访问控制问题漏洞 | |
| CVE-2019-0162 | Intel Microprocessors 信息泄露漏洞 | |
| CVE-2019-0163 | Intel Broadwell U i5 vPro 输入验证错误漏洞 | |
| CVE-2019-10643 | Contao 加密问题漏洞 | |
| CVE-2019-10642 | Contao 跨站请求伪造漏洞 | |
| CVE-2018-20028 | Contao 访问控制错误漏洞 | |
| CVE-2018-10959 | Avecto Defendpoint 代码问题漏洞 | |
| CVE-2019-10951 | Delta Electronics Delta Industrial Automation CNCSoft ScreenEditor 缓冲区错误漏洞 |
Showing 20 of 37 CVEs. View all on vendor page →
IV. 関連脆弱性
V. CVE-2019-10641へのコメント
まだコメントはありません