Średnia
CVE-2024-24753
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Średnia
CVE-2024-24752
Bref's Uploaded Files Not Deleted in Event-Driven Functions
Wysoka
CVE-2024-23648
Host header injection in the password reset
Średnia
CVE-2023-6551
class.upload.php allows cross-site scripting attacks via uploaded files
Wysoka
CVE-2023-50256
Froxlor username/surname AND company field Bypass
Niska
CVE-2023-52085
Winter CMS Local File Inclusion through Server Side Template Injection
Niska
CVE-2023-52083
Winter CMS Stored XSS through privileged upload of Media Manager file followed by renaming
Średnia
CVE-2023-48652
Concrete CMS Cross Site Request Forgery (CSRF)
Niska
CVE-2023-7037
Authenticated Blind SSRF in automad/automad
Średnia
CVE-2023-50262
Denial of service caused by infinite recursion when parsing SVG images
Średnia
CVE-2023-50251
Denial of service caused by infinite recursion when parsing SVG document
Średnia
ghsa-7mc6-x925-7qvx
Test code in published microsoft-graph-beta package exposes phpinfo()
Średnia
CVE-2023-49283
Test code in published microsoft-graph-core package exposes phpinfo()
Średnia
CVE-2023-49282
Amelia 1.2.18 - 1.2.36 - Unauthenticated Sensitive Information Exposure
Krytyczna
CVE-2023-6026
PHPMemcachedAdmin Path Traversal vulnerability
Średnia
CVE-2023-46745
LibreNMS vulnerable to rate limiting bypass on login page
Średnia
ghsa-w98g-5fmx-wm4x
pocketmine/raklib reliable-ordered queue size is unlimited, allowing a session to hog server memory
Średnia
CVE-2023-48219
TinyMCE vulnerable to mutation Cross-site Scripting via special characters in unescaped text nodes
Średnia
CVE-2023-47636
pimcore/admin-ui-classic-bundle Full Path Disclosure via re-export document
Średnia
CVE-2023-5550
Moodle Code Injection vulnerability
Średnia
CVE-2023-47109
PrestaShop blockreassurance BO User can remove any file from server when adding a and deleting a block
Wysoka
CVE-2023-46725
FoodCoopShop Server-Side Request Forgery vulnerability
Wysoka
CVE-2023-46245
Kimai (Authenticated) SSTI to RCE by Uploading a Malicious Twig File
Średnia
CVE-2023-43648
baserCMS Directory Traversal vulnerability in Form submission data management Feature
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.