Wysoka
CVE-2006-0868
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 070
Wyczyść filtry
Wysoka
CVE-2005-4875
TYPO3 Reveals Sensitive Information via Direct Request to `misc/phpcheck/`
Średnia
CVE-2005-3621
phpMyAdmin CRLF Injection Vulnerability
Średnia
CVE-2022-1530
An attacker can execute malicious javascript in Live Helper Chat
Średnia
CVE-2021-41948
Subrion CMS Cross-site Scripting (XSS) vulnerability in the `contact us` plugin
Średnia
CVE-2022-0985
Improper Authentication in moodle
Średnia
CVE-2022-0984
Missing authorization in Moodle
Krytyczna
ghsa-w8qp-hmh5-4v9v
Object state limitation has no effect
Krytyczna
ghsa-gvj8-4cj4-h776
Object state limitation has no effect
Krytyczna
CVE-2022-48367
Access control issue in ezsystems/ezpublish-kernel
Średnia
CVE-2022-1511
Improper Access Control in snipe/snipe-it
Krytyczna
CVE-2022-1514
Cross site scripting in FacturaScripts
Wysoka
ghsa-f6p5-76fp-m248
URL Rewrite vulnerability in multiple zendframework components
Średnia
CVE-2022-24892
Multiple valid tokens for password reset in Shopware
Wysoka
CVE-2022-24879
Malfunction of CSRF token validation in Shopware
Średnia
CVE-2022-24873
Reflected Cross-site Scripting in Shopware storefront
Średnia
CVE-2022-1504
Cross-site Scripting in microweber
Średnia
CVE-2022-1173
Stored cross site scripting in getgrav/grav
Krytyczna
CVE-2022-1457
Cross site scripting in facturascripts
Wysoka
CVE-2022-25866
Command injection in czproject/git-php
Średnia
CVE-2022-1445
Stored cross-site scripting in Snipe-IT
Średnia
CVE-2012-20001
PrestaShop XSS Vulnerability
Wysoka
CVE-2012-4383
Contao core SQL Injection Vulnerability
Średnia
CVE-2012-1159
Moodle included private user files in course backups
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.