Średnia
CVE-2011-2674
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 393
Wyczyść filtry
Średnia
CVE-2017-7725
Concrete CMS vulnerable to cross-site scripting (XSS)
Wysoka
CVE-2022-1397
Privilege escalation in easyappointments
Wysoka
CVE-2022-1631
Incorrect Authorization in microweber
Wysoka
CVE-2022-29933
Improper account password reset in Craft CMS
Wysoka
CVE-2013-4751
Symfony collectionCascaded and collectionCascadedDeeply fields security bypass
Średnia
CVE-2022-1571
Cross-site Scripting in FacturaScripts
Średnia
CVE-2022-1555
Microweber vulnerable to cross-site scripting (XSS)
Nieoceniona
drupal-contrib-2022-036
drupal/image_field_caption - SA-CONTRIB-2022-036
Nieoceniona
drupal-contrib-2022-035
drupal/dfp - SA-CONTRIB-2022-035
Średnia
CVE-2022-21149
SCart is vulnerable to cross-site scripting (XSS)
Wysoka
CVE-2022-1544
Improper neutralization of formula elements in yii-helpers
Krytyczna
CVE-2022-28056
Incorrect Permission Assignment for Critical Resource in ShopXO
Wysoka
CVE-2010-0329
TYPO3 powermail Extension Vulnerable to SQL Injection via Unspecified Vectors
Średnia
CVE-2009-4160
TYPO3 Simple Download-System with Counter and Categories Vulnerable to Information Disclosure
Niska
CVE-2009-4159
TYPO3 Direct Mail Extension Vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2009-3635
TYPO3 Install Tool Subcomponent Allows Access Using Only a Password's MD5 Hash as a Credential
Wysoka
CVE-2009-1264
Frontend User Registration extension for TYPO3 does not properly verify access rights
Wysoka
CVE-2009-0258
Indexed Search Engine for TYPO3 Command Execution via Metacharacter Injection
Średnia
CVE-2008-3228
Joomla! doesn't configure .htaccess to apply certain security checks that "block common exploits" to SEF URLs
Średnia
CVE-2008-1502
Moodle vulnerable to Cross-site scripting
Średnia
CVE-2007-4190
Joomla! vulnerable to CRLF injection
Średnia
CVE-2006-4067
Cross-site scripting (XSS) vulnerability in CakePHP
Średnia
CVE-2006-3360
phpSysInfo allows remote attackers to determine the existence of arbitrary files via a .. (dot dot) sequence
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.