Średnia
CVE-2021-21370
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 312
Wyczyść filtry
Średnia
CVE-2021-21359
Denial of Service in Page Error Handling
Średnia
CVE-2021-21358
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in typo3/cms-form
Wysoka
CVE-2021-21357
Broken Access Control in Form Framework
Wysoka
CVE-2021-21355
Unrestricted File Upload in Form Framework
Średnia
CVE-2021-21340
Cross-Site Scripting in Content Preview
Średnia
CVE-2021-21339
Cleartext storage of session identifier
Średnia
CVE-2021-21338
Open Redirection in Login Handling
Średnia
CVE-2020-26227
Cross-Site Scripting in Fluid view helpers
Niska
CVE-2020-26229
XML External Entity in Dashboard Widget
Wysoka
CVE-2020-26228
Cleartext storage of session identifier
Wysoka
CVE-2020-26216
Cross-Site Scripting through Fluid view helper arguments
Średnia
CVE-2020-15241
Cross-Site Scripting in ternary conditional operator
Wysoka
CVE-2020-15099
Exposure of Sensitive Information to an Unauthorized Actor in TYPO3 CMS
Wysoka
CVE-2020-15098
Missing Required Cryptographic Step Leading to Sensitive Information Disclosure in TYPO3 CMS
Wysoka
CVE-2020-11069
Backend Same-Site Request Forgery in TYPO3 CMS
Wysoka
CVE-2020-11067
Insecure Deserialization in Backend User Settings in TYPO3 CMS
Wysoka
CVE-2020-11066
Class destructors causing side-effects when being unserialized in TYPO3 CMS
Średnia
CVE-2020-11065
Cross-Site Scripting in TYPO3 CMS Link Handling
Średnia
CVE-2020-11064
Cross-Site Scripting in TYPO3 CMS Form Engine
Niska
CVE-2020-11063
Information Disclosure in Password Reset
Wysoka
CVE-2019-10912
Deserialization of untrusted data in Symfony
Średnia
CVE-2018-17960
Ckeditor XSS Vulnerability
Średnia
CVE-2018-14041
Bootstrap Cross-site Scripting vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.