Niska
CVE-2020-4061
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 393
Wyczyść filtry
Krytyczna
CVE-2020-13665
Drupal core - SA-CORE-2020-006
Wysoka
CVE-2020-13664
Drupal core - SA-CORE-2020-005
Wysoka
CVE-2020-13663
Drupal core - SA-CORE-2020-004
Wysoka
CVE-2020-4043
Phar unserialization vulnerability in phpMussel
Średnia
ghsa-v73w-r9xg-7cr9
Use of insecure jQuery version in OctoberCMS
Średnia
CVE-2020-11094
Potential unauthorized access to stored request & session data when plugin is misconfigured in October CMS Debugbar
Średnia
CVE-2020-5299
Potential CSV Injection vector in OctoberCMS
Średnia
CVE-2020-5298
Reflected XSS when importing CSV in OctoberCMS
Niska
CVE-2020-5297
Upload whitelisted files to any directory in OctoberCMS
Średnia
CVE-2020-5296
Arbitrary File Deletion vulnerability in OctoberCMS
Średnia
CVE-2020-5295
Local File read vulnerability in OctoberCMS
Wysoka
CVE-2020-13700
ACF to REST API <= 3.2.0 - Insecure direct object reference via permalinks manipulation
Wysoka
CVE-2020-13625
Insufficient output escaping of attachment names in PHPMailer
Nieoceniona
drupal-contrib-2020-020
drupal/commerce - SA-CONTRIB-2020-020
Nieoceniona
drupal-core-2020-002
Drupal core - SA-CORE-2020-002
Wysoka
CVE-2020-11069
Backend Same-Site Request Forgery in TYPO3 CMS
Wysoka
CVE-2020-11066
Class destructors causing side-effects when being unserialized in TYPO3 CMS
Średnia
CVE-2020-11064
Cross-Site Scripting in TYPO3 CMS Form Engine
Niska
CVE-2020-11063
Information Disclosure in Password Reset
Średnia
CVE-2020-11070
Cross-Site Scripting in SVG Sanitizer
Krytyczna
CVE-2020-11056
Potential Code Injection in Sprout Forms
Nieoceniona
drupal-contrib-2020-015
drupal/webform - SA-CONTRIB-2020-015
Nieoceniona
drupal-contrib-2020-012
drupal/webform - SA-CONTRIB-2020-012
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.