Wysoka
ghsa-x4rj-f7m6-42c3
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 312
Wyczyść filtry
Średnia
CVE-2024-34358
TYPO3 vulnerable to an Uncontrolled Resource Consumption in the ShowImageController
Średnia
CVE-2024-34357
TYPO3 vulnerable to Cross-Site Scripting in the ShowImageController
Średnia
CVE-2024-34356
TYPO3 vulnerable to Cross-Site Scripting in the Form Manager Module
Niska
CVE-2024-34355
TYPO3 vulnerable to an HTML Injection in the History Module
Średnia
ghsa-gj48-w74w-8gvm
Path Traversal in TYPO3 Core
Wysoka
CVE-2024-22188
TYPO3 Install Tool vulnerable to Code Execution
Średnia
CVE-2023-30451
Path Traversal in TYPO3 File Abstraction Layer Storages
Wysoka
CVE-2024-25121
TYPO3 vulnerable to Improper Access Control Persisting File Abstraction Layer Entities via Data Handler
Średnia
CVE-2024-25120
TYPO3 vulnerable to Improper Access Control of Resources Referenced by t3:// URI Scheme
Średnia
CVE-2024-25119
TYPO3 Install Tool vulnerable to Information Disclosure of Encryption Key
Średnia
CVE-2024-25118
TYPO3 Backend Forms vulnerable to Information Disclosure of Hashed Passwords
Niska
CVE-2023-47126
Information Disclosure in typo3/cms-install tool
Średnia
CVE-2023-47127
TYPO3 vulnerable to Weak Authentication in Session Handling
Średnia
ghsa-m8fw-p3cr-6jqc
Cross-Site Scripting in CKEditor4 WordCount Plugin
Niska
CVE-2023-38499
Information Disclosure due to Out-of-scope Site Resolution
Wysoka
CVE-2023-24814
TYPO3 is vulnerable to Cross-Site Scripting via frontend rendering
Krytyczna
CVE-2022-47406
TYPO3 vulnerable to Insufficient Session Expiration
Średnia
CVE-2022-23504
TYPO3 CMS vulnerable to Sensitive Information Disclosure via YAML Placeholder Expressions in Site Configuration
Wysoka
CVE-2022-23503
TYPO3 CMS vulnerable to Arbitrary Code Execution via Form Framework
Średnia
CVE-2022-23502
TYPO3 CMS vulnerable to Insufficient Session Expiration after Password Reset
Średnia
CVE-2022-23501
TYPO3 CMS vulnerable to Weak Authentication in Frontend Login
Średnia
CVE-2022-23500
TYPO3 CMS vulnerable to Denial of Service in Page Error Handling
Średnia
CVE-2022-23499
TYPO3 HTML Sanitizer vulnerable to Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.