Wysoka
CVE-2024-2653
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Krytyczna
CVE-2021-27312
Gleez Cms Server Side Request Forgery (SSRF) vulnerability
Wysoka
CVE-2024-29686
Winter CMS Server-Side Template Injection (SSTI) vulnerability
Wysoka
CVE-2024-29904
CodeIgniter4 DoS Vulnerability
Wysoka
CVE-2024-28107
phpMyFAQ SQL injections at insertentry & saveentry
Wysoka
CVE-2024-27299
phpMyFAQ SQL Injection at "Save News"
Wysoka
CVE-2024-28850
WP Crontrol <= 1.16.1 - Remote Code Execution
Średnia
CVE-2024-29186
Slow String Operations via MultiPart Requests in Event-Driven Functions
Wysoka
CVE-2024-28119
Server Side Template Injection (SSTI) via Twig escape handler
Wysoka
CVE-2024-28118
Server Side Template Injection (SSTI)
Wysoka
CVE-2024-28117
Server Side Template Injection (SSTI)
Wysoka
CVE-2024-28116
Server-Side Template Injection (SSTI) with Grav CMS security sandbox bypass
Wysoka
CVE-2024-27921
Grav File Upload Path Traversal
Wysoka
CVE-2024-58381
PocketMine-MP server crash with certain invalid JSON payloads in `LoginPacket` due to dependency vulnerability (3rd time)
Wysoka
CVE-2024-58380
PocketMine-MP BookEditPacket crash when inventory slot in the packet is invalid
Wysoka
CVE-2024-27923
Remote Code Execution by uploading a phar file using frontmatter
Średnia
CVE-2024-27516
livehelperchat Server-Side Template Injection
Średnia
CVE-2024-26483
Kirby vulnerable to unrestricted file upload of user avatar images
Wysoka
CVE-2022-25377
Appwrite Directory Traversal vulnerability
Krytyczna
CVE-2024-1651
Deserialization of Untrusted Data in Torrentpier
Krytyczna
CVE-2024-25108
Pixelfed doesn't check OAuth Scopes in API routes, giving elevated permissions
Niska
CVE-2024-24807
Sulu HTML Injection via Autocomplete Suggestion
Średnia
CVE-2024-22208
phpMyFAQ sharing FAQ functionality can easily be abused for phishing purposes
Niska
CVE-2024-24754
Bref vulnerable to Body Parsing Inconsistency in Event-Driven Functions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.