Niska
CVE-2023-49337
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2023-48650
Concrete CMS Stored XSS in Layout Preset Name
Nieoceniona
CVE-2024-13250
drupal/symfony_mailer_lite - SA-CONTRIB-2024-014
Nieoceniona
CVE-2024-13248
drupal/private_content - SA-CONTRIB-2024-012
Nieoceniona
CVE-2024-13247
drupal/coffee - SA-CONTRIB-2024-011
Średnia
CVE-2024-22723
Webtrees Path Traversal vulnerability
Średnia
ghsa-gp6m-fq6h-cjcx
Magento LTS vulnerable to stored XSS in admin file form
Średnia
CVE-2024-25399
Subrion CMS vulnerable to Cross Site Scripting
Wysoka
CVE-2023-36237
Bagisto Cross-Site Request Forgery vulnerability
Średnia
CVE-2024-27087
Kirby vulnerable to Cross-site scripting (XSS) in the link field "Custom" type
Średnia
CVE-2024-26481
Kirby vulnerable to self cross-site scripting (self-XSS) in the URL field
Średnia
CVE-2024-26483
Kirby vulnerable to unrestricted file upload of user avatar images
Wysoka
CVE-2022-25377
Appwrite Directory Traversal vulnerability
Średnia
CVE-2023-44379
baserCMS Cross-site Scripting vulnerability in Site search Feature
Średnia
CVE-2023-51450
baserCMS OS command injection vulnerability in Installer
Średnia
CVE-2024-26128
baserCMS Cross-site Scripting vulnerability in Content Management
Krytyczna
ghsa-97m3-52wr-xvv2
Dompdf's usage of vulnerable version of phenx/php-svg-lib leads to restriction bypass and potential RCE
Średnia
CVE-2024-25876
Enhavo Cross-site Scripting vulnerability
Średnia
CVE-2024-25874
Enhavo Cross-site Scripting vulnerability
Średnia
CVE-2024-25875
Enhavo Cross-site Scripting vulnerability
Średnia
ghsa-gj48-w74w-8gvm
Path Traversal in TYPO3 Core
Średnia
CVE-2024-25117
php-svg-lib lacks path validation on font through SVG inline styles
Nieoceniona
CVE-2024-13246
drupal/node_access_rebuild_progressive - SA-CONTRIB-2024-010
Średnia
CVE-2024-26129
Path disclosure in JavaScript variable
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.