Średnia
CVE-2024-29477
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 423
Wyczyść filtry
Średnia
CVE-2024-30173
OpenID Connect Authentication (oidc) Typo3 extension Authentication Bypass
Średnia
CVE-2023-44379
baserCMS Cross-site Scripting vulnerability in Site search Feature
Średnia
CVE-2023-51450
baserCMS OS command injection vulnerability in Installer
Średnia
CVE-2024-26128
baserCMS Cross-site Scripting vulnerability in Content Management
Wysoka
CVE-2024-25625
Pimcore Host Header Injection in user invitation link
Średnia
CVE-2023-50172
WWBN AVideo recovery notification bypass vulnerability
Średnia
CVE-2024-21628
PrestaShop XSS can be stored in DB from "add a message form" in order detail page (FO)
Średnia
CVE-2023-4198
Dolibarr Improper Input Validation vulnerability
Wysoka
CVE-2023-4197
Dolibarr Improper Input Validation vulnerability
Średnia
CVE-2023-43792
baserCMS Code Injection Vulnerability in Mail Form Feature
Średnia
CVE-2023-43649
baserCMS CSRF vulnerability in Content preview Feature
Średnia
CVE-2023-43648
baserCMS Directory Traversal vulnerability in Form submission data management Feature
Średnia
CVE-2023-43647
baserCMS Cross-site Scripting vulnerability in File upload Feature
Średnia
CVE-2023-29009
baserCMS Cross-site Scripting Vulnerability in Favorites Feature
Wysoka
CVE-2023-38887
File Upload vulnerability in Dolibarr ERP CRM
Wysoka
CVE-2023-38886
Dolibarr allows a remote privileged attacker to execute arbitrary code via a crafted command/script
Krytyczna
CVE-2023-38888
Cross Site Scripting vulnerability in Dolibarr ERP CRM
Wysoka
CVE-2023-40033
Flarum vulnerable to LFI and Blind SSRF via Avatar upload
Średnia
CVE-2023-2999
thorsten/phpmyfaq vulnerable to cross-site scripting
Wysoka
CVE-2023-32073
WWBN AVideo command injection vulnerability
Średnia
CVE-2023-29197
guzzlehttp/psr7 < 1.9.1 & 2.4.5 - Interpretation Conflict
Wysoka
CVE-2023-24788
NotrinosERP vulnerable to SQL Injection
Krytyczna
CVE-2023-25655
baserCMS allows any file to be uploaded
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.