Średnia
CVE-2016-8642
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Średnia
CVE-2016-5013
Moodle Does Not Escape Characters In Email Headers
Średnia
CVE-2016-2190
Moodle sensitive information disclosure
Średnia
CVE-2016-2151
Moodle allows attackers to discover student e-mail addresses
Średnia
CVE-2016-0724
Moodle sensitive information disclosure
Średnia
CVE-2016-2158
Moodle allows attackers to obtain sensitive category-detail information
Średnia
CVE-2016-2156
Moodle provides calendar-event data without considering whether an activity is hidden
Wysoka
CVE-2015-6926
OXID eShop user impersonation vulnerability
Wysoka
CVE-2017-8874
Mautic Cross-Site Request Forgery (CSRF)
Krytyczna
CVE-2018-9019
Dolibarr SQL Injection vulnerability
Średnia
CVE-2017-14077
Securimage HTML Injection
Średnia
CVE-2011-2674
BaserCMS privilege escallation
Średnia
CVE-2017-7725
Concrete CMS vulnerable to cross-site scripting (XSS)
Wysoka
CVE-2022-1397
Privilege escalation in easyappointments
Wysoka
CVE-2022-1631
Incorrect Authorization in microweber
Wysoka
CVE-2022-29933
Improper account password reset in Craft CMS
Wysoka
CVE-2013-4751
Symfony collectionCascaded and collectionCascadedDeeply fields security bypass
Średnia
CVE-2022-1571
Cross-site Scripting in FacturaScripts
Średnia
CVE-2022-1555
Microweber vulnerable to cross-site scripting (XSS)
Nieoceniona
drupal-contrib-2022-036
drupal/image_field_caption - SA-CONTRIB-2022-036
Nieoceniona
drupal-contrib-2022-035
drupal/dfp - SA-CONTRIB-2022-035
Średnia
CVE-2022-21149
SCart is vulnerable to cross-site scripting (XSS)
Wysoka
CVE-2022-1544
Improper neutralization of formula elements in yii-helpers
Krytyczna
CVE-2022-28056
Incorrect Permission Assignment for Critical Resource in ShopXO
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.