Średnia
CVE-2024-45803
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2024-47049
czim/file-handling vulnerable to SSRF and directory traversal
Średnia
CVE-2024-47047
powermail TYPO3 extension has Insecure Direct Object Reference
Średnia
CVE-2024-45612
Contao affected by insert tag injection via canonical URL
Średnia
CVE-2024-45604
Contao affected by directory traversal in the file selector widget
Wysoka
CVE-2024-45398
Contao affected by remote command execution through file upload
Średnia
CVE-2024-8661
Concrete CMS Stored XSS in the "Next&Previous Nav" block
Nieoceniona
CVE-2024-13275
drupal/seckit - SA-CONTRIB-2024-039
Średnia
CVE-2024-45592
auditor-bundle vulnerable to Cross-site Scripting because name of entity does not get escaped
Krytyczna
CVE-2024-44902
ThinkPHP deserialization vulnerability
Średnia
CVE-2024-45411
Timber <= 1.23.1 - Use of a Vulnerable Dependency
Średnia
CVE-2024-45406
Craft CMS vulnerable to stored XSS in breadcrumb list and title fields
Średnia
ghsa-gcfg-hmwx-wq5h
Httpful is Missing Certificate Validation
Nieoceniona
CVE-2024-13272
drupal/paragraphs_table - SA-CONTRIB-2024-036
Nieoceniona
CVE-2024-13271
drupal/content_entity_clone - SA-CONTRIB-2024-035
Nieoceniona
CVE-2024-13270
drupal/freelinking - SA-CONTRIB-2024-034
Wysoka
ghsa-hq76-662x-7mw4
Pimcore includes vulnerable PHPOffice/PhpSpreadsheet
Średnia
CVE-2024-45232
"powermail" (powermail) Insecure Direct Object Reference (IDOR)
Wysoka
CVE-2024-45048
XXE in PHPSpreadsheet encoding is returned
Średnia
CVE-2024-45046
PhpSpreadsheet HTML writer is vulnerable to Cross-Site Scripting via style information
Wysoka
CVE-2024-41964
Kirby has insufficient permission checks in the language settings
Średnia
CVE-2024-8296
FeehiCMS User[avatar] unrestricted upload
Średnia
CVE-2024-45440
Drupal Full Path Disclosure
Średnia
CVE-2024-8295
FeehiCMS BannerForm[img] unrestricted upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.