Średnia
CVE-2020-20697
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Wysoka
CVE-2023-34448
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Wysoka
CVE-2023-34253
Grav Server-side Template Injection (SSTI) via Denylist Bypass Vulnerability
Wysoka
CVE-2023-34252
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Krytyczna
CVE-2023-34251
Grav Server Side Template Injection (SSTI) vulnerability
Niska
CVE-2023-29293
Magento Open Source affected by Improper Input Validation
Średnia
CVE-2023-2984
Pimcore vulnerable to Pre-Auth Path Traversal in pimcore_log parameter
Wysoka
CVE-2023-7332
PocketMine-MP vulnerable to improperly checked dropped item count leading to server crash
Wysoka
CVE-2023-54393
PocketMine-MP vulnerable to server crash with certain invalid JSON payloads in `LoginPacket` due to vulnerable dependency
Średnia
CVE-2023-33196
Craft CMS stored XSS in review volume
Średnia
CVE-2023-33195
Craft CMS XSS in RSS widget feed
Niska
CVE-2023-33194
CraftCMS stored XSS in Quick Post widget error message
Średnia
CVE-2023-2881
Pimcore customers' list user password hash is disclosed
Wysoka
CVE-2023-2859
Code injection in nilsteampassnet/teampass
Wysoka
CVE-2023-32679
Craft CMS vulnerable to Remote Code Execution via unrestricted file extension
Krytyczna
CVE-2023-32692
Remote Code Execution Vulnerability in Validation Placeholders in CodeIgniter4
Wysoka
CVE-2023-2665
RosarioSIS Stores Sensitive Data in a Mechanism without Access Control
Średnia
CVE-2023-26044
ReactPHP's HTTP server continues parsing unused multipart parts after reaching input field and file upload limits
Wysoka
CVE-2023-2756
pimcore/customer-management-framework-bundle has SQL Injection vulnerability in Segment Assignment query
Wysoka
CVE-2023-32073
WWBN AVideo command injection vulnerability
Wysoka
CVE-2023-2629
Embedding untrusted input inside CSV files leads to Formula Injection/CSV Injection
Średnia
CVE-2023-2616
Pimcore Cross-site Scripting (XSS) in Static Routes name field
Średnia
CVE-2023-2614
Pimcore Cross-site Scripting (XSS) in name field of Custom Reports
Średnia
CVE-2023-2615
Pimcore Cross-site Scripting (XSS) in Predefined Properties delete
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.