Średnia
CVE-2026-54720
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 94
Wyczyść filtry
Średnia
ghsa-256q-hx8w-xcqx
Silverstripe Framework user enumeration via timing attack on login and password reset forms
Średnia
CVE-2025-30148
Silverstripe Framework has a XSS vulnerability in HTML editor
Niska
ghsa-74j9-xhqr-6qv3
Reflected Cross Site Scripting (XSS) in error message
Niska
ghsa-mqf3-qpc3-g26q
Silverstripe Framework has a Reflected Cross Site Scripting (XSS) in error message
Średnia
CVE-2024-53277
Silverstripe Framework has a XSS in form messages
Średnia
CVE-2024-47605
Silverstripe Framework has a XSS via insert media remote file oembed
Średnia
ghsa-52cw-pvq9-9m5v
Silverstripe uses TinyMCE which allows svg files linked in object tags
Średnia
CVE-2024-32981
Silverstripe Framework has a Cross-site Scripting vulnerability with encoded payload
Wysoka
ghsa-265q-222x-52m6
silverstripe/framework has potential SQL Injection vulnerability in PostgreSQL database connector
Wysoka
ghsa-cwgq-83w5-8jfq
silverstripe/framework has possible denial of service attack vector when flushing
Średnia
ghsa-m2hh-2m46-x6j5
silverstripe/framework may disclose database credentials during connection failure
Wysoka
ghsa-vcg6-8fxc-x5cq
silverstripe/framework allows upload of dangerous file types
Średnia
ghsa-crr3-h4m8-7f56
silverstripe/framework vulnerable to member disclosure in login form
Niska
ghsa-vh7q-j8p5-2h4h
silverstripe/framework sends passwords back to browsers under some circumstances
Średnia
ghsa-f43j-8hq4-2xj9
silverstripe/framework uploaded PHP script execution in assets
Wysoka
ghsa-vgxh-x8jv-hmff
silverstripe/framework code execution vulnerability
Wysoka
ghsa-m5q3-mvcr-gc5m
silverstripe/framework BackURL validation bypass with malformed URLs
Średnia
ghsa-r3pr-fh25-wrfc
silverstripe/framework's install.php script discloses sensitive data by pre-populating DB credential forms
Średnia
ghsa-xpff-c35g-j3cr
silverstripe/framework Privilege Escalation Risk in Member Edit form
Średnia
ghsa-55qg-6c4m-mw6g
silverstripe/framework's URL parameters `isDev` and `isTest` unguarded
Wysoka
ghsa-xx4r-5265-48j6
silverstripe/framework SQL injection in full text search
Średnia
ghsa-ph62-fv59-vf9h
silverstripe/framework users inadvertently passing sensitive data to LoginAttempt
Wysoka
ghsa-mqjc-x563-c9q8
silverstripe/framework CSV Excel Macro Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.