Wysoka
ghsa-7m2v-x7rg-5hm5
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 94
Wyczyść filtry
Wysoka
ghsa-4qx8-j9vh-2628
silverstripe/framework's User-Agent header not correctly invalidating user session
Średnia
ghsa-c4c3-j73v-634r
silverstripe/framework has Cross-site Scripting vulnerability in page history comparison
Średnia
ghsa-pp7q-6j3f-74vj
silverstripe/framework has Cross-site Scripting vulnerability in RedirectorPage
Średnia
ghsa-r85g-7jpv-8xrx
silverstripe/framework has Cross-site Scripting vulnerability in CMSSecurity BackURL
Średnia
ghsa-hhvj-mcrx-3vcf
silverstripe/framework has Cross-site Scripting vulnerability in page name
Średnia
ghsa-g84q-cq55-xwgp
silverstripe/framework member disclosure in login form
Średnia
ghsa-468j-6jrc-2rjx
silverstripe/framework vulnerable to Cross-site Scripting In `OptionsetField` and `CheckboxSetField`
Średnia
ghsa-r9vp-fp72-xgf7
silverstripe/framework's `Member.Name` is not escaped
Niska
ghsa-5r8w-66hq-rc39
silverstripe/framework's pre-existing alc_enc cookies log users in if remember me is disabled
Średnia
ghsa-52cx-hpc5-cxwc
silverstripe/framework missing ACL on reports
Średnia
ghsa-p5h2-vr99-xm99
silverstripe/framework ChangePasswordForm does not check `Member::canLogIn()`
Niska
ghsa-f3wp-xpv2-6vmg
silverstripe/framework password encryption salt not updated
Średnia
ghsa-97jm-g33h-f46g
silverstripe/framework ReadOnly transformation for formfields exploitable
Średnia
ghsa-mpqj-f4v3-334h
Silverstripe Cross-site scripting vulnerability in VersionedRequestFilter
Średnia
ghsa-vj2j-6g3w-4662
Silverstripe Missing CSRF protection in login form
Krytyczna
ghsa-8v6m-7f5v-hhx6
Silverstripe Brute force bypass on default admin
Średnia
ghsa-m8v7-x398-pxrf
Silverstripe XSS in CMS Edit Page
Średnia
ghsa-87pf-7x99-5xc4
Silverstripe Hostname, IP and Protocol Spoofing through HTTP Headers
Średnia
ghsa-2hpc-mf4q-j885
Silverstripe CSRF vulnerability in GridFieldAddExistingAutocompleter
Średnia
ghsa-x5w2-wcr8-9q45
Silverstripe Missing security check on dev/build/defaults
Średnia
ghsa-qp29-wcc2-vmpc
Silverstripe HtmlEditor embed url sanitisation
Średnia
ghsa-j982-5jv7-v43r
Silverstripe Form field validation message XSS vulnerability
Średnia
ghsa-mqf5-275h-gf6r
Silverstripe framework is vulnerable to XSS in install.php
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.