Krytyczna
CVE-2006-0931
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 393
Wyczyść filtry
Wysoka
CVE-2006-0868
PEAR::Auth potential authentication bypass vulnerability
Wysoka
CVE-2005-4875
TYPO3 Reveals Sensitive Information via Direct Request to `misc/phpcheck/`
Średnia
CVE-2022-0984
Missing authorization in Moodle
Wysoka
ghsa-f6p5-76fp-m248
URL Rewrite vulnerability in multiple zendframework components
Średnia
CVE-2022-24892
Multiple valid tokens for password reset in Shopware
Wysoka
CVE-2022-24872
Improper Access Control in Shopware
Wysoka
CVE-2022-24871
Server-Side Request Forgery (SSRF) in Shopware
Wysoka
CVE-2022-51012
Insufficient type validation in pocketmine/pocketmine-mp
Wysoka
CVE-2022-24828
Missing input validation can lead to command execution in composer
Średnia
CVE-2011-4632
Typo3 XSS Vulnerabilities
Średnia
CVE-2010-3673
TYPO3 is vulnerable to Information Disclosure in the HTML mailing API
Średnia
CVE-2010-3670
TYPO3 is vulnerable to insecure randomness during hash generation in forgot password function
Średnia
CVE-2010-3667
TYPO3 is vulnerable to Spam Abuse in the native form content element
Średnia
CVE-2010-3666
TYPO3 is vulnerable to Insecure randomness in uniqid function
Wysoka
CVE-2010-3663
TYPO3 Arbitrary Code Execution vulnerability on the backend
Wysoka
CVE-2009-20001
MantisBT Insufficient Session Expiration cookie string not reset after logout
Wysoka
CVE-2022-25273
Drupal core - SA-CORE-2022-008
Wysoka
CVE-2021-43257
MantisBT CSV Injection unprivileged user access in csv_export.php
Średnia
CVE-2020-29653
HTML Injection in Froxlor
Wysoka
CVE-2022-24833
Persistent Cross-site Scripting vulnerability in PrivateBin
Wysoka
CVE-2021-43515
Improper Neutralization of Formula Elements in a CSV File in Kimai 2
Wysoka
CVE-2016-5385
HTTP Proxy header vulnerability
Wysoka
CVE-2022-1235
Weak password hash in LiveHelperChat
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.