Nieoceniona
CVE-2024-13284
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Nieoceniona
CVE-2024-13283
drupal/facets - SA-CONTRIB-2024-047
Nieoceniona
CVE-2024-13282
drupal/block_permissions - SA-CONTRIB-2024-046
Nieoceniona
CVE-2024-13281
drupal/monster_menus - SA-CONTRIB-2024-045
Wysoka
CVE-2024-47823
Livewire Remote Code Execution on File Uploads
Niska
CVE-2024-34537
Denial of Service in TYPO3 Bookmark Toolbar
Niska
CVE-2024-47780
Information Disclosure in TYPO3 Page Tree
Średnia
CVE-2024-28709
LimeSurvey Cross Site Scripting vulnerability
Średnia
CVE-2024-28710
LimeSurvey Cross Site Scripting vulnerability
Średnia
CVE-2024-45932
Krayin CRM vulnerable to Cross Site Scripting (XSS) via the organization name
Średnia
CVE-2024-45292
PhpSpreadsheet HTML writer is vulnerable to Cross-Site Scripting via JavaScript hyperlinks
Średnia
CVE-2024-45291
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery in HTML writer when embedding images is enabled
Wysoka
CVE-2024-45290
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery when opening XLSX file
Średnia
CVE-2024-47817
Lara-zeus Dynamic Dashboard and Artemis do not validate paragraph widget values which can be used for XSS
Średnia
CVE-2024-45060
PhpSpreadsheet has an Unauthenticated Cross-Site-Scripting (XSS) in sample file
Wysoka
CVE-2024-45293
PHPSpreadsheet Library < 2.3.0 - XXE Injection
Średnia
CVE-2024-47847
Mediawiki Cargo extension vulnerable to Cross-site Scripting
Średnia
CVE-2024-47913
Improper permissions handling in MediaWiki AbuseFilter
Średnia
CVE-2024-47765
Minecraft MOTD Parser's HtmlGenerator vulnerable to XSS
Średnia
CVE-2024-47617
Injection of arbitrary HTML/JavaScript code through the media download URL
Średnia
CVE-2024-47618
Cross-site Scripting via uploaded SVG
Niska
CVE-2024-45964
Zenario Cross Site Scripting in the Image library
Niska
CVE-2024-45960
Zenario allows authenticated admin users to upload PDF files containing malicious code
Niska
CVE-2024-45962
October allows an admin account to upload PDF containing malicious JavaScript
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.