Średnia
CVE-2021-3991
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Krytyczna
CVE-2021-3838
Deserialization of Untrusted Data in dompdf/dompdf
Krytyczna
CVE-2021-3902
Improper Restriction of XML External Entity Reference in dompdf/dompdf
Średnia
CVE-2021-3841
Cross site scripting in sylius/sylius
Wysoka
CVE-2024-52306
FileManager Deserialization of Untrusted Data vulnerability
Średnia
CVE-2024-52305
UnoPim Stored XSS : Cookie hijacking through Create User function
Wysoka
CVE-2024-51996
Symfony has an Authentication Bypass via RememberMe
Nieoceniona
CVE-2024-13294
drupal/postfile - SA-CONTRIB-2024-060
Nieoceniona
CVE-2024-13293
drupal/postfile - SA-CONTRIB-2024-059
Średnia
CVE-2024-48900
Moodle IDOR when accessing list of badge recipients
Wysoka
CVE-2024-52293
Craft CMS vulnerable to Potential Remote Code Execution via missing path normalization & Twig SSTI
Wysoka
CVE-2024-52292
Craft CMS Arbitrary System File Read
Wysoka
CVE-2024-52291
Local File System Validation Bypass Leading to File Overwrite, Sensitive File Access, and Potential Code Execution
Wysoka
CVE-2024-52301
Laravel environment manipulation via query string
Wysoka
CVE-2024-51093
Cross Site Scripting vulnerability in Snipe-IT
Średnia
CVE-2024-51992
Orchid Platform has Method Exposure Vulnerability in Modals
Średnia
CVE-2024-43439
Moodle reflected XSS via H5P error message
Niska
CVE-2024-43437
Moodle Cross-site Scripting vulnerability
Niska
CVE-2024-43430
Moodle has insufficient access control
Niska
CVE-2024-43432
Moodle authorization headers preserved between "emulated redirects"
Niska
CVE-2024-43435
Moodle has insufficient capability checks
Niska
CVE-2024-43427
Moodle admin presets export tool includes some secrets that should not be exported
Niska
CVE-2024-43433
Moodle's user/power level management inconsistent with suspended users
Niska
CVE-2024-43429
Moodle has user information visibility control issues in gradebook reports
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.