Średnia
CVE-2020-25817
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 94
Wyczyść filtry
Średnia
CVE-2020-9311
Silverstripe CMS XSS Vulnerability
Wysoka
CVE-2020-6164
Silverstripe CMS information disclosure
Średnia
CVE-2019-19326
SilverStripe Web Cache Poisoning through HTTPRequestBuilder
Wysoka
CVE-2020-9280
SilverStripe Folders migrated from 3.x may be unsafe to upload to
Średnia
CVE-2019-12246
SilverStripe Denial of Service on flush and development URL tools
Średnia
CVE-2019-14272
SilverStripe asset-admin Cross-site Scripting (XSS)
Średnia
CVE-2019-12205
Silverstripe Flash Clipboard Reflected XSS
Średnia
CVE-2012-4968
Silverstripe XSS Vulnerabilities
Średnia
CVE-2017-18049
SilverStripe CSV Excel Macro Injection
Średnia
CVE-2015-5062
Silverstripe CMS Open Redirect
Niska
CVE-2010-1593
SilverStripe vulnerable to Cross-site Scripting
Krytyczna
CVE-2019-5715
Silverstripe Framework SQLi Vulnerability
Średnia
CVE-2020-26138
FormField with square brackets in field name skips validation
Średnia
CVE-2022-0227
Business Logic Errors in SilverStripe Framework
Średnia
CVE-2019-14273
Broken access control on files
Średnia
CVE-2019-19325
Reflected XSS in SilverStripe
Niska
CVE-2019-12617
SilverStripe Priviledge escalation through cache pollution
Średnia
CVE-2019-12245
Lack of access control on upoaded files
Średnia
CVE-2019-12203
Session fixation in change password form
Krytyczna
CVE-2019-12204
Missing warning can lead to unauthenticated admin access in SilverStripe
Średnia
CVE-2019-16409
SilverStripe Versioned Files module Unpublished files are exposed publicly
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.