Vulnerabilidades en ILIAS-eLearning e.V.

2 resultados

Análisis Vexday

O ILIAS-eLearning apresenta dois problemas de segurança catalogados, ambos recentes (últimos 90 dias), sendo um deles crítico. Nenhuma das vulnerabilidades está sob exploração ativa conhecida, mas a fraqueza dominante (CWE-22 - Path Traversal) representa risco de acesso não autorizado a arquivos. O volume reduzido de CVEs não elimina a necessidade de atenção, especialmente considerando a criticidade de uma das falhas em plataforma de gestão educacional.

CVE-2026-80428CRITICALILIAS before 9.22, 10.10 and 11.3 Unauthenticated PHP Object Injection via Shibboleth Logout EndpointEPSS 0.5%CVE-2026-82877HIGHILIAS before 9.22 Arbitrary File Read via SOAP addFileEPSS 0.3%