Altumcode

66biolinks

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2025-69601

Exploit
  • EPSS 0.1%
  • Veröffentlicht 28.01.2026 00:00:00
  • Zuletzt bearbeitet 09.02.2026 17:25:23

A directory traversal (Zip Slip) vulnerability exists in the “Static Sites” feature of 66biolinks v44.0.0 by AltumCode. Uploaded ZIP archives are automatically extracted without validating or sanitizing file paths. An attacker can include traversal s...

9.1

CVE-2025-69602

Exploit
  • EPSS 0.05%
  • Veröffentlicht 28.01.2026 00:00:00
  • Zuletzt bearbeitet 09.02.2026 17:24:55

A session fixation vulnerability exists in 66biolinks v62.0.0 by AltumCode, where the application does not regenerate the session identifier after successful authentication. As a result, the same session cookie value is reused for users logging in fr...

5.4

CVE-2025-66939

Exploit
  • EPSS 0.05%
  • Veröffentlicht 12.01.2026 00:00:00
  • Zuletzt bearbeitet 22.01.2026 21:56:01

Cross Site Scripting vulnerability in 66biolinks by AltumCode v.61.0.1 allows an attacker to execute arbitrary code via a crafted favicon file