Średnia
CVE-2024-46996
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 423
Wyczyść filtry
Średnia
CVE-2024-46995
baserCMS has a Cross-site Scripting (XSS) Vulnerability in HTTP 400 Bad Request
Średnia
CVE-2024-46994
baserCMS has a Cross-site Scripting (XSS) Vulnerability in Blog posts and Contents list Feature
Średnia
CVE-2024-47765
Minecraft MOTD Parser's HtmlGenerator vulnerable to XSS
Wysoka
ghsa-hq76-662x-7mw4
Pimcore includes vulnerable PHPOffice/PhpSpreadsheet
Średnia
CVE-2024-41109
Pimcore vulnerable to disclosure of system and database information behind /admin firewall
Wysoka
CVE-2024-40137
Dolibarr ERP CRM vulnerable to remote code execution (RCE)
Wysoka
CVE-2024-37821
Dolibarr arbitrary file upload vulnerability
Wysoka
ghsa-cxf7-m5g2-v594
Zend-Mail remote code execution in zend-mail via Sendmail adapter
Średnia
ghsa-gff2-p6vm-3p8g
ZendFramework potential remote code execution in zend-mail via Sendmail adapter
Wysoka
ghsa-x2f4-8wxf-w3vf
ZendFramework SQL injection due to execution of platform-specific SQL containing interpolations
Średnia
ghsa-7mx2-7q8p-pgmw
Symfony may allow a user to switch to using another user's identity
Krytyczna
CVE-2024-5315
Dolibarr vulnerable to SQL Injection
Krytyczna
CVE-2024-5314
Dolibarr vulnerable to SQL Injection
Średnia
ghsa-mpqj-f4v3-334h
Silverstripe Cross-site scripting vulnerability in VersionedRequestFilter
Krytyczna
ghsa-prpf-cj87-hwvr
Magento Patch SUPEE-10752 - Multiple security enhancements vulnerabilities
Średnia
ghsa-w9p3-26fx-5mp3
eZ Platform Admin UI is vulnerable to Cross-site Scripting (XSS)
Średnia
ghsa-pqjm-xcp8-wgmm
Ez Platform and Legacy are prone to an insecure interpretation of PHP/PHAR uploads
Wysoka
ghsa-q73v-79x3-jv2w
eZ Platform Admin UI Cross-site Scripting vulnerability
Średnia
ghsa-4c2w-v5rq-5mx7
eZ Platform Editor Cross-site Scripting (XSS)
Wysoka
ghsa-32rx-xvvr-4xv9
easyadmin-extension-bundle action case insensitivity
Krytyczna
CVE-2024-34070
Blind XSS Leading to Froxlor Application Compromise
Średnia
CVE-2024-33851
mdanter/ecc affected by timing vulnerability in cryptographic side-channels
Wysoka
CVE-2024-31503
Dolibarr vulnerable to Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.