Krytyczna
CVE-2024-25108
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2024-1439
Moodle Improper Access Control vulnerability
Niska
CVE-2024-1247
Concrete CMS vulnerable to stored XSS via the Role Name field
Niska
CVE-2024-1246
Concrete CMS vulnerable to reflected XSS via the Image URL Import Feature
Niska
CVE-2024-1245
Concrete CMS vulnerable to stored XSS in file tags and description attributes
Średnia
CVE-2023-31506
Cross-site scripting (XSS) vulnerability in Grav
Wysoka
CVE-2023-25365
October CMS Cross-site Scripting vulnerability
Wysoka
CVE-2024-24821
Composer code execution and possible privilege escalation via compromised InstalledVersions.php or installed.php
Średnia
CVE-2024-24822
Pimcore Admin Classic Bundle permissions are not getting checked when working with tags
Nieoceniona
CVE-2024-13244
drupal/migrate_tools - SA-CONTRIB-2024-008
Średnia
CVE-2024-24815
CKEditor4 Cross-site Scripting vulnerability caused by incorrect CDATA detection
Niska
CVE-2024-24807
Sulu HTML Injection via Autocomplete Suggestion
Średnia
CVE-2024-24574
phpMyFAQ vulnerable to stored XSS on attachments filename
Średnia
CVE-2024-22208
phpMyFAQ sharing FAQ functionality can easily be abused for phishing purposes
Średnia
CVE-2024-22202
phpMyFAQ User Removal Page Allows Spoofing Of User Details
Średnia
CVE-2006-5734
PHPMailer Local file inclusion
Wysoka
CVE-2007-3215
PHPMailer Shell command injection
Niska
CVE-2024-24754
Bref vulnerable to Body Parsing Inconsistency in Event-Driven Functions
Średnia
CVE-2024-24753
Bref Doesn't Support Multiple Value Headers in ApiGatewayFormatV2
Średnia
CVE-2024-24752
Bref's Uploaded Files Not Deleted in Event-Driven Functions
Wysoka
CVE-2024-24570
Statmic CMS vulnerable to account takeover via XSS and password reset link
Średnia
ghsa-29w6-c52g-m8jc
C5 Firefly III CSV Injection.
Nieoceniona
CVE-2024-13243
drupal/entity_delete_log - SA-CONTRIB-2024-007
Wysoka
CVE-2023-36260
Craft CMS Feed-Me
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.