Średnia
CVE-2022-36020
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 312
Wyczyść filtry
Średnia
CVE-2022-36104
TYPO3 CMS vulnerable to Denial of Service in Page Error Handling
Średnia
CVE-2022-36105
TYPO3 CMS vulnerable to User Enumeration via Response Timing
Średnia
CVE-2022-36106
TYPO3 CMS missing check for expiration time of password reset token for backend users
Średnia
CVE-2022-36107
TYPO3 CMS Stored Cross-Site Scripting via FileDumpController
Średnia
CVE-2022-36108
TYPO3 CMS vulnerable to Cross-Site Scripting in <f:asset.css> view helper
Średnia
ghsa-gqqf-g5r7-84vf
TYPO3 HTML Sanitizer Bypasses Cross-Site Scripting Protection
Średnia
CVE-2022-31050
Insufficient Session Expiration in TYPO3's Admin Tool
Średnia
CVE-2022-31049
Cross-Site Scripting in TYPO3's Frontend Login Mailer
Średnia
CVE-2022-31048
Cross-Site Scripting in TYPO3's Form Framework
Średnia
CVE-2022-31047
Insertion of Sensitive Information into Log File in typo3/cms-core
Średnia
CVE-2022-31046
Information Disclosure via Export Module
Wysoka
CVE-2019-12747
TYPO3 Vulnerable to Insecure Deserialization
Średnia
CVE-2019-12748
Typo3 Cross-Site Scripting in Link Handling
Wysoka
CVE-2019-11832
TYPO3 Image Processing susceptible to Code Execution
Średnia
CVE-2020-8091
Typo3 Cross-Site Scripting in Flash component (ELTS)
Średnia
CVE-2019-19850
TYPO3 SQL Injection in low-level Query Generator
Wysoka
CVE-2019-19849
TYPO3 Insecure Deserialization in Query Generator & Query View
Średnia
CVE-2019-19848
TYPO3 Directory Traversal on ZIP extraction
Średnia
CVE-2010-3715
TYPO3 cross-site scripting (XSS) vulnerability in the RemoveXSS function and the backend
Wysoka
CVE-2010-3714
TYPO3 Remote File Disclosure vulnerability in the jumpUrl mechanism
Średnia
CVE-2012-1607
TYPO3 allows remote attackers to obtain the database name via a direct request
Średnia
CVE-2012-1608
Typo3 API XSS Vulnerabilities
Niska
CVE-2012-1606
Typo3 Backend XSS Vulnerabilities
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.