Inedo

Proget

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.3

CVE-2025-47244

  • EPSS 0.71%
  • Veröffentlicht 03.05.2025 00:00:00
  • Zuletzt bearbeitet 05.05.2025 20:54:19

Inedo ProGet through 2024.22 allows remote attackers to reach restricted functionality through the C# reflection layer, as demonstrated by causing a denial of service (when an attacker executes a loop calling RestartWeb) or obtaining potentially sens...

6.5

CVE-2017-15608

  • EPSS 0.1%
  • Veröffentlicht 26.09.2018 21:29:00
  • Zuletzt bearbeitet 21.11.2024 03:14:50

Inedo ProGet before 5.0 Beta5 has CSRF, allowing an attacker to change advanced settings.

7.5

CVE-2017-14944

  • EPSS 0.24%
  • Veröffentlicht 30.09.2017 01:29:02
  • Zuletzt bearbeitet 20.04.2025 01:37:25

Inedo ProGet before 4.7.14 does not properly address dangerous package IDs during package addition, aka PG-1060.