Średnia
ghsa-6fc6-cj2j-h22x
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Wysoka
ghsa-9895-53fc-98v2
TYPO3 SQL Injection in dbal
Średnia
ghsa-wh8q-72cp-p5wf
Cross-Site Scripting in TYPO3 component Indexed Search
Średnia
ghsa-qrxh-46mr-pr7q
TYPO3 is susceptible to Cross-Site Flashing
Średnia
ghsa-5cxf-xx9j-54jc
Multiple Cross-Site Scripting vulnerabilities in TYPO3 backend
Niska
CVE-2024-36119
Password confirmation stored in plain text via registration form in statamic/cms
Wysoka
CVE-2024-4990
Unsafe Reflection in base Component class in yiisoft/yii2
Średnia
CVE-2024-32877
Reflected Cross-site Scripting in yiisoft/yii2 Debug mode
Wysoka
CVE-2024-34009
Moodle ReCAPTCHA can be bypassed on the login page
Średnia
CVE-2024-34006
Moodle Unsanitized HTML in site log for config_log_created
Średnia
CVE-2024-34007
Moodle Logout CSRF in admin/tool/mfa/auth.php
Wysoka
CVE-2024-34008
Moodle CSRF risk in analytics management of models
Wysoka
CVE-2024-34005
Moodle Authenticated LFI risk in some misconfigured shared hosting environments
Średnia
CVE-2024-34004
Moodle Authenticated LFI risk in some misconfigured shared hosting environments
Wysoka
CVE-2024-34002
Moodle Authenticated LFI risk in some misconfigured shared hosting environments
Średnia
CVE-2024-34003
Moodle Authenticated LFI risk in some misconfigured shared hosting environments
Wysoka
CVE-2024-34001
Moodle CSRF risk in admin preset tool management of presets
Średnia
CVE-2024-34000
Moodle Cross-site Scripting (XSS)
Wysoka
CVE-2024-33999
Moodle Improper Input Validation
Średnia
CVE-2024-33997
Moodle stored Cross-site Scripting (XSS)
Średnia
CVE-2024-33998
Moodle Cross-site Scripting (XSS)
Średnia
CVE-2024-33996
Moodle broken access control when setting calendar event type
Średnia
ghsa-pqfv-97hj-g97g
TYPO3 Frontend vulnerable to Unauthenticated Path Disclosure
Średnia
ghsa-jqr8-q455-xx45
TYPO3 Brute Force Protection Bypass in backend login
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.