Średnia
ghsa-6wqp-7g94-f69j
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Wysoka
ghsa-9phw-7h96-q3rv
scheb/two-factor-bundle bypass two-factor authentication with remember-me option
Wysoka
ghsa-h6mp-mc7g-mg49
scheb/two-factor-bundle bypass two-factor authentication with unverified JWT trusted device token
Średnia
CVE-2024-35191
verbb/formie Server-Side Template Injection for variable-enabled settings
Średnia
CVE-2024-34899
AVideo cross-site scripting vulnerability in the view/about.php page
Wysoka
ghsa-2g98-f9jv-w8c5
robrichards/xmlseclibs XPath injection
Średnia
ghsa-7v7m-pcw5-h3cg
Pusher Service Channel Authentication Bypass
Krytyczna
ghsa-7g7c-qhf3-x59p
propel/propel1 SQL injection possible with limit() on MySQL
Krytyczna
ghsa-7vw7-qx38-37vr
Propel2 SQL injection possible with limit() on MySQL
Średnia
ghsa-ww6p-q26w-fr6m
phpxmlrpc/extra XSS in class documenting_xmlrpc_server
Średnia
ghsa-qm5v-pj64-852j
Passbolt Api Tabnabbing when opening URI with menu "Open URI in a new tab"
Wysoka
ghsa-2f46-4xjm-73x5
Passbolt API Stored XSS on first/last name during setup
Wysoka
ghsa-cv5c-2qv5-w2m2
Passbolt Api Remote code execution
Niska
ghsa-f5pp-pmq8-gp46
Passbolt Api Retrieval of HTTP-only cookies
Średnia
ghsa-v86m-j5f7-ccwh
Passbolt Api E-mail HTML injection
Średnia
ghsa-3vhm-q4w3-rw8q
OroPlatform Forced Redirect to External Website
Średnia
ghsa-v8hp-239v-9367
OroCRM Forced Redirect to External Website
Niska
ghsa-3fmq-x9q6-wm39
random_compat Uses insecure CSPRNG
Średnia
CVE-2016-1000253
onelogin/php-saml signature wrapping attacks
Niska
ghsa-9wrw-p9rm-r782
onelogin/php-saml Improper signature validation on LogoutRequest/LogoutResponse.
Wysoka
ghsa-r2r8-36pq-27cm
nzo/url-encryptor-bundle Insecure default secret key and IV allowing anyone to decrypt values
Krytyczna
ghsa-rq6q-hjvh-5mwh
Flow Swift Mailer package Remote code execution
Wysoka
ghsa-6cj3-rc4p-f38f
Cross-site Scripting vulnerabilities in Neos
Średnia
ghsa-43cf-7f3h-38rg
Privilege Escalation in TYPO3 Neos
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.