Średnia
CVE-2022-24895
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Nieoceniona
drupal-contrib-2023-005
drupal/apigee_edge - SA-CONTRIB-2023-005
Średnia
CVE-2023-0608
Microweber contains Cross-site Scripting
Krytyczna
CVE-2023-23924
Dompdf vulnerable to URI validation failure on SVG parsing
Średnia
CVE-2023-0565
Froxlor contains Business Logic Errors
Średnia
CVE-2023-0566
Froxlor contains Static Code Injection
Średnia
CVE-2023-0572
Froxlor contains Unchecked Error Condition
Średnia
CVE-2016-15022
CImage Cross-site Scripting vulnerability
Wysoka
CVE-2023-0564
Froxlor contains Weak Password Requirements
Wysoka
CVE-2021-41231
DataFlow upload remote code execution vulnerability
Wysoka
CVE-2021-41144
Fix for authenticated remote code execution through layout update
Średnia
CVE-2023-23617
DoS vulnerability in MaliciousCode filter
Wysoka
CVE-2021-41143
Fix for arbitrary file deletion in customer media allows for remote code execution
Wysoka
CVE-2021-39217
Fix for arbitrary command execution in custom layout update through blocks
Krytyczna
CVE-2020-22452
phpmyadmin contains SQL Injection vulnerability
Wysoka
ghsa-g3j5-mpp2-2fqm
symfont/process typosquatting malware spoofs symfony/process
Średnia
CVE-2021-21395
magento-lts Reset Password not protected against well-timed CSRF
Wysoka
CVE-2020-36655
Command injection in yiisoft/yii2-gii
Średnia
ghsa-xwhj-pqcg-8rcr
CakePHP vulnerable to Cross-site Scripting in some development error pages
Średnia
ghsa-p76f-wr22-4rv6
CakePHP vulnerable to Remote File Inclusion through View template name manipulation
Średnia
ghsa-6hg4-vp5q-47mw
CakePHP allows direct access of prefixed controller actions
Wysoka
ghsa-q79m-c546-2g63
CakePHP vulnerable to Denial of Service attack through XML payloads
Średnia
ghsa-j9q2-f9q7-jhgq
CakePHP SecurityComponent cross form submission issue
Średnia
CVE-2023-22734
Shopware has Improper Input Validation issue in newsletter subscription
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.