Wysoka
CVE-2018-0572
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 423
Wyczyść filtry
Średnia
CVE-2018-0573
baserCMS Access Control Bypass
Średnia
CVE-2017-8879
Dolibarr allows password changes without supplying the current password
Wysoka
CVE-2017-10843
Arbitrary file delete in baserCMS
Wysoka
CVE-2016-4879
CSRF in baserCMS 3.0.10 and earlier
Wysoka
CVE-2018-18942
RCE in baserCMS before 4.1.4
Średnia
CVE-2011-4283
Moodle allows remote attackers to obtain sensitive information
Średnia
CVE-2014-0126
Moodle cross-site request forgery (CSRF) vulnerability
Średnia
CVE-2015-5640
baserCMS Access Control Bypass
Średnia
CVE-2011-2674
BaserCMS privilege escallation
Średnia
CVE-2019-3810
Moodle XSS Vulnerability
Krytyczna
CVE-2022-1457
Cross site scripting in facturascripts
Wysoka
ghsa-5jfw-35xp-5m42
Buffer length underflow in LoginPacket causing unchecked exceptions to be thrown
Wysoka
CVE-2021-36625
SQL Injection in Dolibarr
Wysoka
CVE-2021-37517
Access Control vulnerability in Dolibarr
Krytyczna
CVE-2022-24637
Improper Privilege Management in Open Web Analytics
Wysoka
CVE-2021-48007
NaN/INF in serverbound movement packets can crash clients and servers
Średnia
CVE-2022-0731
Improper Authorization in dolibarr/dolibarr
Średnia
CVE-2022-51016
Impersonation of other users (passing XBOX Live authentication) by theft of logins in PocketMine-MP
Krytyczna
CVE-2021-41243
OS Command Injection Vulnerability and Potential Zip Slip Vulnerability in baserCMS
Wysoka
CVE-2021-41279
Potential Zip Slip Vulnerability in baserCMS
Średnia
CVE-2021-41270
CSV Injection in symfony/serializer
Krytyczna
CVE-2021-25955
Dolibarr Cross-site Scripting vulnerability
Wysoka
CVE-2021-39136
Cross-site scripting vulnerability in file upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.