Vulnerabilidades em ILIAS-eLearning e.V.

7 resultados

Análise Vexday

O ILIAS-eLearning apresenta dois problemas de segurança catalogados, ambos recentes (últimos 90 dias), sendo um deles crítico. Nenhuma das vulnerabilidades está sob exploração ativa conhecida, mas a fraqueza dominante (CWE-22 - Path Traversal) representa risco de acesso não autorizado a arquivos. O volume reduzido de CVEs não elimina a necessidade de atenção, especialmente considerando a criticidade de uma das falhas em plataforma de gestão educacional.

CVE-2026-80428CRITICALILIAS PHP Object Injection via Shibboleth LogoutEPSS 4.7%CVE-2026-107639HIGHILIAS before 9.24, 10.12, and 11.5 Argument Injection via Image Map Question Upload FilenameEPSS 0.7%CVE-2026-82538HIGHILIAS Arbitrary SQL Injection via Repository Trash Table Sort ParameterEPSS 0.7%CVE-2026-108113HIGHILIAS before 9.24, 10.12, and 11.5 Unrestricted File Upload via QTI ImportEPSS 0.6%CVE-2026-110761HIGHILIAS before 9.24, 10.12, and 11.5 PHP Object Injection via Test Results ImportEPSS 0.6%CVE-2026-82877HIGHILIAS Arbitrary File Read via SOAP addFileEPSS 0.5%CVE-2026-86416MEDIUMILIAS before 9.23, 10.11, and 11.4 Missing Authorization in Group Object Action MethodsEPSS 0.4%