Średnia
CVE-2010-3667
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Średnia
CVE-2010-3666
TYPO3 is vulnerable to Insecure randomness in uniqid function
Wysoka
CVE-2010-3663
TYPO3 Arbitrary Code Execution vulnerability on the backend
Wysoka
CVE-2009-20001
MantisBT Insufficient Session Expiration cookie string not reset after logout
Wysoka
CVE-2022-25273
Drupal core - SA-CORE-2022-008
Wysoka
CVE-2021-43257
MantisBT CSV Injection unprivileged user access in csv_export.php
Średnia
CVE-2020-29653
HTML Injection in Froxlor
Wysoka
CVE-2022-24833
Persistent Cross-site Scripting vulnerability in PrivateBin
Wysoka
CVE-2021-43515
Improper Neutralization of Formula Elements in a CSV File in Kimai 2
Wysoka
CVE-2016-5385
HTTP Proxy header vulnerability
Wysoka
CVE-2022-1235
Weak password hash in LiveHelperChat
Średnia
CVE-2022-27463
Open redirect in wwbn/avideo
Niska
ghsa-wf98-vxv9-jqfv
XSS Injection Vulnerability
Wysoka
ghsa-5jfw-35xp-5m42
Buffer length underflow in LoginPacket causing unchecked exceptions to be thrown
Wysoka
ghsa-xhr8-mpwq-2rr2
Automatic named constructor discovery in Valinor
Średnia
ghsa-6v6p-g8cg-2hgg
Improper Certificate Validation in node-sass affects eZ Platform
Wysoka
CVE-2021-37517
Access Control vulnerability in Dolibarr
Średnia
CVE-2018-1000162
Cross-site Scripting in Parsedown
Nieoceniona
drupal-contrib-2022-032
drupal/cleantalk - SA-CONTRIB-2022-032
Średnia
CVE-2022-26980
Cross-site Scripting in teampass
Średnia
CVE-2022-25576
Cross-Site Request Forgery in Anchor CMS
Wysoka
CVE-2021-43091
SQL Injection in Yeswiki
Średnia
CVE-2022-0145
Cross-site Scripting in Fork CMS
Wysoka
CVE-2022-0153
SQL Injection in Fork CMS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.