Średnia
ghsa-97jm-g33h-f46g
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
ghsa-mpqj-f4v3-334h
Silverstripe Cross-site scripting vulnerability in VersionedRequestFilter
Średnia
ghsa-vj2j-6g3w-4662
Silverstripe Missing CSRF protection in login form
Krytyczna
ghsa-8v6m-7f5v-hhx6
Silverstripe Brute force bypass on default admin
Średnia
ghsa-m8v7-x398-pxrf
Silverstripe XSS in CMS Edit Page
Średnia
ghsa-87pf-7x99-5xc4
Silverstripe Hostname, IP and Protocol Spoofing through HTTP Headers
Średnia
ghsa-2hpc-mf4q-j885
Silverstripe CSRF vulnerability in GridFieldAddExistingAutocompleter
Średnia
ghsa-x5w2-wcr8-9q45
Silverstripe Missing security check on dev/build/defaults
Średnia
CVE-2024-5060
LottieFiles – JSON Based Animation Lottie & Bodymovin for Elementor <= 1.10.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
ghsa-qp29-wcc2-vmpc
Silverstripe HtmlEditor embed url sanitisation
Średnia
CVE-2024-0893
Schema App Structured Data <= 2.2.0 - Missing Authorization
Średnia
CVE-2024-1376
Event post <= 5.9.4 - Missing Authorization
Średnia
ghsa-j982-5jv7-v43r
Silverstripe Form field validation message XSS vulnerability
Średnia
CVE-2024-1332
Custom Fonts – Host Your Fonts Locally <= 2.1.4 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
ghsa-mqf5-275h-gf6r
Silverstripe framework is vulnerable to XSS in install.php
Średnia
ghsa-g4hp-pfvf-vm5w
SilverStripe Vulnerability on 'isDev', 'isTest' and 'flush' $_GET validation
Średnia
ghsa-hq4p-5mpr-jj9m
Silverstripe XSS in dev/build returnURL Parameter
Średnia
ghsa-vp8p-c6xj-xpj7
Silverstripe External redirection risk in Security?ReturnURL
Wysoka
CVE-2024-0867
Email Log <= 2.4.8 - Unauthenticated Hook Injection
Średnia
CVE-2024-1134
SEOPress – On-site SEO <= 7.5.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
ghsa-25gq-jvx2-vg9x
Silverstripe X-Forwarded-Host request hostname injection
Średnia
ghsa-jqp8-v74p-g8px
Silverstripe XSS in Director::force_redirect()
Wysoka
CVE-2024-1974
HT Mega – Absolute Addons For Elementor <= 2.4.5 - Authenticated (Contributor+) Directory Traversal
Średnia
CVE-2024-3557
WP Go Maps (formerly WP Google Maps) <= 9.0.36 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.