Wysoka
CVE-2023-54390
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 388
Wyczyść filtry
Krytyczna
CVE-2023-41330
Snappy PHAR deserialization vulnerability
Wysoka
CVE-2023-40035
Craft CMS vulnerable to Remote Code Execution via validatePath bypass
Wysoka
CVE-2023-37897
grav Server-side Template Injection (SSTI) mitigation bypass
Wysoka
CVE-2023-34448
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Wysoka
CVE-2023-34253
Grav Server-side Template Injection (SSTI) via Denylist Bypass Vulnerability
Wysoka
CVE-2023-34252
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Wysoka
CVE-2023-54393
PocketMine-MP vulnerable to server crash with certain invalid JSON payloads in `LoginPacket` due to vulnerable dependency
Wysoka
CVE-2023-32679
Craft CMS vulnerable to Remote Code Execution via unrestricted file extension
Krytyczna
CVE-2023-32692
Remote Code Execution Vulnerability in Validation Placeholders in CodeIgniter4
Wysoka
CVE-2023-2017
Shopware Has Improper Control of Generation of Code in Twig rendered views
Nieoceniona
drupal-contrib-2023-012
drupal/xray_audit - SA-CONTRIB-2023-012
Wysoka
CVE-2023-25575
api-platform/core's secured properties may be accessible within collections
Krytyczna
CVE-2023-24813
URI validation failure on SVG parsing. Bypass of CVE-2023-23924
Krytyczna
CVE-2023-23924
Dompdf vulnerable to URI validation failure on SVG parsing
Nieoceniona
drupal-contrib-2022-058
drupal/twig_field_value - SA-CONTRIB-2022-058
Wysoka
CVE-2022-31140
Valinor error messages leading to potential data exfiltration before v0.12.0
Średnia
CVE-2021-41559
Quadratic blowup in Convert::xml2array()
Średnia
CVE-2021-41924
Cross-site Scripting in krayin/laravel-crm
Średnia
CVE-2022-29711
Cross site scripting in librenms
Średnia
CVE-2022-51011
Denial-of-service vulnerability processing large chat messages containing many newlines
Krytyczna
CVE-2018-7269
Yii SQL injection vulnerability
Średnia
CVE-2013-4729
phpMyAdmin Global variables scope injection vulnerability
Wysoka
CVE-2016-3169
Drupal saving user accounts can sometimes grant the user all roles
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.