Średnia
CVE-2024-5449
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
ghsa-g4pf-3jvq-2gcw
TYPO3 Remote Code Execution in third party library swiftmailer
Krytyczna
ghsa-67wg-6j7r-mqh8
Arbitrary Code Execution in TYPO3 CMS
Wysoka
ghsa-8h28-f46f-m87h
Insecure Deserialization in TYPO3 CMS
Średnia
ghsa-p5c5-gmj4-g48f
Cross-Site Scripting (XSS) vulnerability in typolinks
Średnia
ghsa-hq37-rfjc-mr8h
Cross-Site Scripting (XSS) in TYPO3 Backend
Średnia
ghsa-qmwf-j7g7-f5jw
Cross-Site Scripting in third party library mso/idna-convert
Średnia
ghsa-vpr3-rc99-2wpr
Information Disclosure in TYPO3 Backend
Średnia
CVE-2024-4364
Qi Addons For Elementor <= 1.7.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Button Widget
Średnia
ghsa-j86x-pjmr-9m6w
SQL Injection in TYPO3 Frontend Login
Krytyczna
ghsa-gwfx-p7mr-f92v
Missing Access Check in TYPO3 CMS
Średnia
ghsa-xvcp-33rc-j8gq
Insecure Unserialize in TYPO3 Import/Export
Średnia
ghsa-86r8-4g3w-7xjp
Cross-Site Scripting in TYPO3 Backend
Średnia
ghsa-v5jp-4h2p-j2p4
Privilege Escalation in TYPO3 CMS
Średnia
ghsa-5wx6-xwxf-q8qj
Cross-Site Scripting in TYPO3 Backend
Średnia
ghsa-6xh8-8pfv-53vx
Authentication Bypass in TYPO3 CMS
Niska
ghsa-4m3g-6r7g-jv4f
Arbitrary JavaScript execution due to using outdated libraries
Wysoka
CVE-2024-5179
Cowidgets – Elementor Addons <= 1.1.2 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2024-37296
Digital products download without proper payment status check
Wysoka
CVE-2024-37295
Remote code execution in web server context
Średnia
CVE-2024-37169
Arbitrary file read via Playwright's screenshot feature exploiting file wrapper
Średnia
ghsa-jmh9-6rjq-gjh9
Vulnerable embedded jQuery Version
Wysoka
CVE-2024-5324
XootiX Framework <= Various Plugin Versions - Missing Authorization to Arbitrary Options Update
Średnia
CVE-2024-4705
Testimonials Widget <= 4.0.4 - Authenticated (Author+) Stored Cross-Site Scripting via testimonials Shortcode
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.