Średnia
CVE-2023-0309
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2023-0298
Improper Authorization in grumpydictator/firefly-iii
Średnia
ghsa-m95x-m25c-w9mp
XML-RPC for PHP allows access to local files via malicious argument to the Client::send method
Średnia
ghsa-7vcx-v65q-9wpg
XML-RPC for PHP's `Wrapper::buildClientWrapperCode` method allows code injection via malicious `$client` argument
Średnia
ghsa-pxqj-xrv5-qvjf
XML-RPC for PHP's debugger vulnerable to possible XSS attack
Nieoceniona
drupal-contrib-2023-001
drupal/private_taxonomy - SA-CONTRIB-2023-001
Niska
CVE-2023-22489
Any Flarum user including unactivated can reply in public discussions whose first post was permanently deleted
Średnia
CVE-2023-22488
Flarum notifications can leak restricted content
Wysoka
CVE-2023-22487
Flarum post mentions can be used to read any post on the forum without access control
Średnia
CVE-2023-54395
PocketMine-MP vulnerable to denial-of-service by sending large modal form responses
Wysoka
CVE-2023-54396
PocketMine-MP has improperly handled dye colour IDs in banner NBT, leading to server crash
Średnia
CVE-2010-10004
Information Cards Module vulnerable to Cross-site Scripting
Średnia
CVE-2016-15015
Barzahlen Payment Module PHP SDK vulnerable to Observable Timing Discrepancy
Krytyczna
CVE-2021-4308
WebPA SQL Injection vulnerability
Średnia
CVE-2015-10030
SUKOHI Surpass Path Traversal vulnerability
Krytyczna
CVE-2014-125029
PaginationServiceProvider SQL Injection vulnerability
Średnia
CVE-2017-20164
Symbiote Seed Open Redirect vulnerability
Krytyczna
CVE-2015-10029
kelvinmo simplexrd vulnerable to Improper Restriction of XML External Entity Reference
Krytyczna
CVE-2014-125051
himiklab yii2-jqgrid-widget vulnerable to SQL Injection
Krytyczna
CVE-2015-10018
DBRisinajumi d2files SQL Injection vulnerability
Średnia
CVE-2021-4303
Xataface vulnerable to Cross-site Scripting
Średnia
CVE-2019-25094
typo3-appointments vulnerable to Cross-site Scripting
Wysoka
CVE-2015-10012
FrameworkUserBundle Generates Error Message Containing Sensitive Information
Krytyczna
CVE-2015-10009
nterchange Code Injection vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.