Wysoka
ghsa-vjrg-wpm8-rhrw
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Krytyczna
ghsa-6q9v-4hq6-5m67
Doctrine SQL injection vulnerability
Średnia
ghsa-9wv8-3h8h-x2wc
doctrine/doctrine-module zero-valued authentication credentials vulnerability
Wysoka
ghsa-76w8-mqx4-wjrf
Doctrine DBAL SQL injection possibility
Niska
ghsa-qvgg-r6rq-vwfx
datadog/dd-trace Circumvents open_basedir INI directive
Wysoka
ghsa-wq43-8r5p-w3mc
contao/core PHP object injection vulnerability allows for arbitrary code execution
Krytyczna
ghsa-wxxw-5gq6-j2g5
contao/core Insufficient input validation allows for code injection and remote execution
Krytyczna
ghsa-27qr-636m-wxg2
codeigniter/framework SQL injection in ODBC database driver
Średnia
ghsa-q9j3-4ghj-6h57
Inadequate XSS Prevention in CodeIgniter/Framework Security Library
Wysoka
ghsa-2m5g-8xpw-42vp
OpenCFP Framework (Sentry) Account takeover via null password reset codes
Średnia
ghsa-4cv2-xc5f-px8h
Denial of Service in extension "Code Highlight" (codehighlight)
Średnia
ghsa-65xh-hh78-6454
Denial of Service in extension "Code Highlight" (codehighlight)
Średnia
ghsa-8v5x-6vv5-jv4g
amphp/http Host Header Injection vulnerability
Średnia
ghsa-gm98-g2wf-7c68
amphp/artax Cookie leakage to wrong origins and non-restricted cookie acceptance
Średnia
ghsa-8jp9-mpv9-98rj
amphp/http-client Header leakage on cross-domain redirects
Średnia
ghsa-87mp-xc4x-x8rh
asymmetricrypt/asymmetricrypt Padding Oracle Vulnerability in RSA Encryption
Wysoka
ghsa-32rx-xvvr-4xv9
easyadmin-extension-bundle action case insensitivity
Krytyczna
ghsa-h63c-xvpf-264j
ADOdb SQL injection vulnerability
Wysoka
ghsa-77mv-mp2j-gxxh
pygmentize Remote Code Execution
Krytyczna
CVE-2020-35125
Mautic is vulnerable to XSS vulnerability
Wysoka
CVE-2024-34082
Grav Vulnerable to Arbitrary File Read to Account Takeover
Średnia
CVE-2024-31556
Reportico Web fails to invalidate cookies upon logout
Średnia
CVE-2024-34717
Anonymous PrestaShop customer can download other customers' invoices
Krytyczna
CVE-2024-34716
PrestaShop cross-site scripting via customer contact form in FO, through file upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.