Średnia
CVE-2022-31109
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Średnia
CVE-2022-35651
Moodle Stored XSS and blind SSRF possible via SCORM track details
Wysoka
CVE-2022-25277
Drupal core - SA-CORE-2022-014
Wysoka
CVE-2022-2073
Code injection in grav
Średnia
CVE-2022-25238
Stored XSS via HTML fields in SilverStripe Framework
Średnia
CVE-2022-0085
Server-Side Request Forgery in dompdf/dompdf
Krytyczna
CVE-2021-41749
Code Injection in SEOmatic
Wysoka
CVE-2022-51010
Improperly checked IDs on itemstacks received from the client leading to server crash in PocketMine-MP
Średnia
CVE-2022-51011
Denial-of-service vulnerability processing large chat messages containing many newlines
Średnia
ghsa-jfxf-4frr-9j3q
XSS in various backend modules due to (un)escaping in JS notification module
Średnia
CVE-2019-12922
phpMyAdmin Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2019-11832
TYPO3 Image Processing susceptible to Code Execution
Wysoka
CVE-2021-36044
Magento affected by a server-side denial-of-service using a GraphQL field
Średnia
CVE-2020-29556
Grav CMS Local File Injection
Wysoka
CVE-2020-29555
Grav CMS Arbitrary File Deletion
Wysoka
CVE-2020-25540
ThinkAdmin directory traversal vulnerability
Wysoka
CVE-2020-14044
Codiad SSRF Vulnerability
Średnia
CVE-2020-8226
phpBB Server-Side Request Forgery Vulnerability
Wysoka
CVE-2020-13970
Shopware vulnerable to SSRF
Średnia
CVE-2020-15005
img_auth.php may leak private extension images into the public cache
Wysoka
CVE-2020-5590
EC-CUBE Directory traversal vulnerability
Średnia
CVE-2020-10945
Centreon Sensitive Data Exposure vulnerability
Wysoka
CVE-2019-20390
Subrion CMS Cross-Site Request Forgery (CSRF) vulnerability
Wysoka
CVE-2020-12790
SEOmatic for CraftCMS allows Server-Side Template Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.