Średnia
ghsa-7wh8-jrq7-p27f
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 407
Wyczyść filtry
Średnia
ghsa-v858-922f-fj9v
SimpleSAMLphp Link Injection vulnerability
Średnia
ghsa-55pp-293f-3365
silverstripe/userforms file upload exposure on UserForms module
Średnia
ghsa-m2hh-2m46-x6j5
silverstripe/framework may disclose database credentials during connection failure
Średnia
ghsa-crr3-h4m8-7f56
silverstripe/framework vulnerable to member disclosure in login form
Średnia
ghsa-55qg-6c4m-mw6g
silverstripe/framework's URL parameters `isDev` and `isTest` unguarded
Średnia
ghsa-ph62-fv59-vf9h
silverstripe/framework users inadvertently passing sensitive data to LoginAttempt
Wysoka
ghsa-mqjc-x563-c9q8
silverstripe/framework CSV Excel Macro Injection
Średnia
ghsa-g84q-cq55-xwgp
silverstripe/framework member disclosure in login form
Średnia
ghsa-468j-6jrc-2rjx
silverstripe/framework vulnerable to Cross-site Scripting In `OptionsetField` and `CheckboxSetField`
Średnia
ghsa-r9vp-fp72-xgf7
silverstripe/framework's `Member.Name` is not escaped
Średnia
ghsa-frm9-7pm9-5rgc
SilverStripe comments module includes version of jQuery vulnerable to Cross-site Scripting
Średnia
CVE-2024-5312
PHP Server Monitor vulnerable to Cross-site Scripting
Średnia
ghsa-vj2j-6g3w-4662
Silverstripe Missing CSRF protection in login form
Krytyczna
ghsa-8v6m-7f5v-hhx6
Silverstripe Brute force bypass on default admin
Średnia
ghsa-87pf-7x99-5xc4
Silverstripe Hostname, IP and Protocol Spoofing through HTTP Headers
Średnia
ghsa-j982-5jv7-v43r
Silverstripe Form field validation message XSS vulnerability
Średnia
ghsa-mqf5-275h-gf6r
Silverstripe framework is vulnerable to XSS in install.php
Średnia
ghsa-g4hp-pfvf-vm5w
SilverStripe Vulnerability on 'isDev', 'isTest' and 'flush' $_GET validation
Średnia
ghsa-vp8p-c6xj-xpj7
Silverstripe External redirection risk in Security?ReturnURL
Wysoka
ghsa-25gq-jvx2-vg9x
Silverstripe X-Forwarded-Host request hostname injection
Średnia
ghsa-34q6-xqxh-gq39
Silverstripe XSS In rewritten hash links
Krytyczna
CVE-2024-25738
VuFind Server-Side Request Forgery (SSRF) vulnerability
Nieoceniona
CVE-2024-13256
drupal/email_contact - SA-CONTRIB-2024-020
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.