Średnia
CVE-2024-51434
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Wysoka
CVE-2015-3542
PHPExcel XXE Vulnerability
Niska
CVE-2024-51758
Filament has exported files stored in default (`public`) filesystem if not reconfigured
Średnia
CVE-2024-43436
Moodle vulnerable to site administration SQL injection via XMLDB editor
Średnia
CVE-2024-43438
Moodle's IDOR in Feedback non-respondents report allows messaging arbitrary site users
Średnia
CVE-2024-43426
Moodle has arbitrary file read risk through pdfTeX
Średnia
CVE-2024-43440
Moodle LFI vulnerability when restoring malformed block backups
Wysoka
CVE-2024-43425
Moodle Remote Code Execution vulnerability
Średnia
CVE-2024-43428
Moodle vulnerable to cache poisoning via injection into storage
Średnia
CVE-2024-43431
Moodle's IDOR in badges allows deletion of arbitrary badges
Wysoka
CVE-2024-43434
Moodle has CSRF risk in Feedback non-respondents report
Niska
CVE-2024-51755
Twig has unguarded calls to `__isset()` and to array-accesses when the sandbox is enabled
Niska
CVE-2024-51754
Twig has unguarded calls to `__toString()` when nesting an object into an array
Średnia
CVE-2024-50637
UnoPim Cross-site Scripting vulnerability
Nieoceniona
CVE-2024-13292
drupal/tooltip - SA-CONTRIB-2024-058
Wysoka
CVE-2024-51736
Symfony vulnerable to command execution hijack on Windows with Process class
Niska
CVE-2024-50345
Symfony vulnerable to open redirect via browser-sanitized URLs
Niska
CVE-2024-50343
Symfony has an incorrect response from Validator when input ends with `\n`
Niska
CVE-2024-50342
Symfony allows internal address and port enumeration by NoPrivateNetworkHttpClient
Niska
CVE-2024-50341
Symfony's `Security::login` does not take into account custom `user_checker`
Średnia
CVE-2024-50340
Symfony allows changing the environment through a query
Wysoka
CVE-2024-50347
Laravel Reverb Missing API Signature Verification
Wysoka
CVE-2024-51478
YesWiki Uses a Broken or Risky Cryptographic Algorithm
Wysoka
CVE-2024-48112
ThinkPHP deserialization vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.