Wysoka
CVE-2023-32073
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 851
Wyczyść filtry
Wysoka
CVE-2023-27159
Appwrite Server-Side Request Forgery vulnerability
Krytyczna
CVE-2023-25655
baserCMS allows any file to be uploaded
Krytyczna
CVE-2023-25654
baserCMS File Uploader Remote Code Execution (RCE) vulnerability
Krytyczna
CVE-2023-28115
PHAR deserialization allowing remote code execution
Wysoka
CVE-2023-23923
Moodle Improper Access Control vulnerability
Wysoka
ghsa-g3j5-mpp2-2fqm
symfont/process typosquatting malware spoofs symfony/process
Średnia
ghsa-m95x-m25c-w9mp
XML-RPC for PHP allows access to local files via malicious argument to the Client::send method
Średnia
CVE-2022-40002
FeehiCMS Cross Site Scripting vulnerability
Średnia
CVE-2022-39325
baserproject/basercms vulnerable to cross-site scripting (XSS) vulnerability
Wysoka
ghsa-3fgr-xjr6-xqm8
code injection in phpxmlrpc/phpxmlrpc
Średnia
CVE-2022-43692
Concrete CMS vulnerable to Reflected Cross-site Scripting
Średnia
CVE-2022-39315
Kirby CMS vulnerable to user enumeration in the brute force protection
Nieoceniona
drupal-contrib-2022-058
drupal/twig_field_value - SA-CONTRIB-2022-058
Średnia
CVE-2022-35174
Cross site scripting in getkirby/starterkit
Średnia
CVE-2022-35943
CodeIgniter Shield Vulnerable to SameSite Attackers Bypassing the CSRF Protection
Średnia
CVE-2022-35585
ForkCMS stored XSS via `start_date` parameter
Niska
CVE-2022-35921
Byobu user preference to prevent private discussions being started are not respected
Średnia
CVE-2022-31109
Diactoros before 2.11.1 vulnerable to HTTP Host Header Attack
Średnia
CVE-2022-33155
Cross site scripting in ameos_tarteaucitron
Wysoka
CVE-2022-31140
Valinor error messages leading to potential data exfiltration before v0.12.0
Krytyczna
CVE-2020-35129
Mautic stored Cross-site Scripting (XSS)
Średnia
CVE-2021-36012
Magento affected by a business logic error in the placeOrder graphql mutation
Średnia
CVE-2020-29605
MantisBT Incorrect Authorization in bug_actiongroup_page.php
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.