Średnia
CVE-2018-16514
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 070
Wyczyść filtry
Średnia
CVE-2019-12823
Craft CMS XSS Vulnerability
Wysoka
CVE-2019-12799
Shopware Insecure Deserialization Vulnerability
Krytyczna
CVE-2019-12149
silverstripe restfulserver and registry modules SQL injection vulnerability
Średnia
CVE-2019-12616
phpMyAdmin CSRF Vulnerability
Krytyczna
CVE-2019-11768
phpMyAdmin SQL injection in Designer feature
Średnia
CVE-2019-11876
PrestaShop Cross-site Scripting vulnerability
Krytyczna
CVE-2017-11365
Symfony Incorrect Access Control
Średnia
CVE-2019-12139
ezplatform-admin-ui Cross-site Scripting (XSS) vulnerability
Krytyczna
CVE-2019-11830
PharStreamWrapper for Typo3 unsafe deserialization vulnerability
Średnia
CVE-2018-13983
ImpressCMS XSS
Średnia
CVE-2019-11767
phpBB Server side request forgery (SSRF)
Wysoka
CVE-2019-9826
phpBB Denial of Service
Krytyczna
CVE-2017-16558
Contao SQL injection in the backend and listing module
Wysoka
CVE-2019-11514
Flarum mishandles invalidation of user email tokens
Krytyczna
CVE-2018-20434
LibreNMS arbitrary OS commands execution
Wysoka
CVE-2022-24899
Cross site scripting via canonical tag in Contao
Wysoka
CVE-2021-41938
Arbitrary file upload in ShopXO
Krytyczna
CVE-2022-30600
Incorrect Calculation in moodle
Średnia
CVE-2022-30598
Exposure of Sensitive Information in moodle
Średnia
CVE-2022-30597
External Control of Assumed-Immutable Web Parameter in moodle
Średnia
CVE-2022-30596
Cross-site Scripting in moodle
Krytyczna
CVE-2022-30599
SQL injection in moodle
Nieoceniona
drupal-contrib-2022-040
drupal/wingsuit_companion - SA-CONTRIB-2022-040
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.