Średnia
CVE-2024-46996
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 851
Wyczyść filtry
Średnia
CVE-2024-46995
baserCMS has a Cross-site Scripting (XSS) Vulnerability in HTTP 400 Bad Request
Średnia
CVE-2024-46994
baserCMS has a Cross-site Scripting (XSS) Vulnerability in Blog posts and Contents list Feature
Średnia
CVE-2024-45292
PhpSpreadsheet HTML writer is vulnerable to Cross-Site Scripting via JavaScript hyperlinks
Średnia
CVE-2024-45291
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery in HTML writer when embedding images is enabled
Wysoka
CVE-2024-45290
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery when opening XLSX file
Niska
CVE-2024-45960
Zenario allows authenticated admin users to upload PDF files containing malicious code
Niska
CVE-2024-45962
October allows an admin account to upload PDF containing malicious JavaScript
Średnia
CVE-2024-47536
starcitizentools/citizen-skin vulnerable to stored, self-XSS in the "real name" field
Średnia
CVE-2024-8660
Concrete CMS stored XSS vulnerability in the "Top Navigator Bar" block
Wysoka
ghsa-534c-hcr7-67jg
Kimai has an XXE Leading to Local File Read
Średnia
CVE-2024-8661
Concrete CMS Stored XSS in the "Next&Previous Nav" block
Średnia
CVE-2024-45046
PhpSpreadsheet HTML writer is vulnerable to Cross-Site Scripting via style information
Średnia
CVE-2024-8296
FeehiCMS User[avatar] unrestricted upload
Średnia
CVE-2024-7300
Bolt CMS Cross-site Scripting vulnerability
Średnia
CVE-2024-39912
The FIDO2/Webauthn Support for PHP library allows enumeration of valid usernames
Średnia
CVE-2024-39899
PrivateBin allows shortening of URLs for other domains
Wysoka
CVE-2024-36676
BookStack Incorrect Access Control vulnerability
Niska
CVE-2024-39324
aimeos/ai-admin-graphql improper access control vulnerability allows editors to manage own services
Wysoka
CVE-2024-39323
aimeos/ai-admin-graphql improper access control vulnerability allows an editor to modify admin account
Wysoka
CVE-2024-21518
Zip slip in opencart
Średnia
CVE-2024-21515
Cross site scripting in opencart
Średnia
CVE-2024-21516
Cross site scripting in opencart
Średnia
CVE-2024-21517
Cross site scripting in opencart
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.