Wysoka
CVE-2024-28252
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 524
Wyczyść filtry
Wysoka
ghsa-2x7m-gf85-3745
Remote Denial of Service Vulnerability in Microsoft QUIC
Wysoka
CVE-2024-21392
Microsoft Security Advisory CVE-2024-21392: .NET Denial of Service Vulnerability
Średnia
CVE-2024-26318
Cross-site Scripting in Serenity
Krytyczna
CVE-2024-0057
NuGet Client Security Feature Bypass Vulnerability
Wysoka
CVE-2024-21386
Microsoft Security Advisory CVE-2024-21386: .NET Denial of Service Vulnerability
Wysoka
ghsa-8v28-3g86-chj5
PanelSwWix4.Sdk .be TEMP folder is vulnerable to DLL redirection attacks that allow the attacker to escalate privileges
Wysoka
ghsa-259p-rvjx-ffwg
Panel::Software Customized WiX .be TEMP folder is vulnerable to DLL redirection attacks that allow the attacker to escalate privileges
Wysoka
CVE-2024-24810
WiX Toolset's .be TEMP folder is vulnerable to DLL redirection attacks that allow the attacker to escalate privileges
Średnia
CVE-2022-34716
.NET Information Disclosure Vulnerability
Wysoka
ghsa-jcmq-5rrv-j2g4
PowerShell is subject to remote code execution vulnerability
Wysoka
CVE-2024-23838
TrueLayer.Client SSRF when fetching payment or payment provider
Średnia
CVE-2024-21319
Microsoft ASP.NET Core project templates vulnerable to denial of service
Wysoka
CVE-2024-21643
Microsoft.IdentityModel.Protocols.SignedHttpRequest remote code execution vulnerability
Średnia
CVE-2023-51652
OWASP.AntiSamy mXSS when preserving comments
Średnia
CVE-2023-51662
Snowflake Connector .NET does not properly check the Certificate Revocation List (CRL)
Niska
CVE-2023-49278
Brute force exploit can be used to collect valid usernames
Niska
CVE-2023-49274
SMTP misconfiguration leading to "Forgot Password" exploit that leaks registered user email.
Niska
CVE-2023-38694
Possible injection of HTML into user invite mails
Niska
ghsa-w4x6-hh3x-wjrx
Stale copy of the public suffix list
Średnia
CVE-2023-49289
Ajax Pro Cross-site Scripting
Niska
CVE-2021-22143
Exposure of Sensitive Information in Elastic APM .NET Agent
Średnia
CVE-2023-48219
TinyMCE vulnerable to mutation Cross-site Scripting via special characters in unescaped text nodes
Wysoka
CVE-2023-36049
Microsoft Security Advisory CVE-2023-36049: .NET Elevation of Privilege Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.