Wysoka
CVE-2010-0329
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Średnia
CVE-2009-4160
TYPO3 Simple Download-System with Counter and Categories Vulnerable to Information Disclosure
Niska
CVE-2009-4159
TYPO3 Direct Mail Extension Vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2009-3635
TYPO3 Install Tool Subcomponent Allows Access Using Only a Password's MD5 Hash as a Credential
Wysoka
CVE-2009-1264
Frontend User Registration extension for TYPO3 does not properly verify access rights
Wysoka
CVE-2009-0258
Indexed Search Engine for TYPO3 Command Execution via Metacharacter Injection
Średnia
CVE-2008-3228
Joomla! doesn't configure .htaccess to apply certain security checks that "block common exploits" to SEF URLs
Średnia
CVE-2008-1502
Moodle vulnerable to Cross-site scripting
Średnia
CVE-2007-4190
Joomla! vulnerable to CRLF injection
Średnia
CVE-2006-4067
Cross-site scripting (XSS) vulnerability in CakePHP
Średnia
CVE-2006-3360
phpSysInfo allows remote attackers to determine the existence of arbitrary files via a .. (dot dot) sequence
Krytyczna
CVE-2006-0931
PEAR::Archive_Tar Directory Traversal vulnerability
Wysoka
CVE-2006-0868
PEAR::Auth potential authentication bypass vulnerability
Wysoka
CVE-2005-4875
TYPO3 Reveals Sensitive Information via Direct Request to `misc/phpcheck/`
Średnia
CVE-2022-0984
Missing authorization in Moodle
Wysoka
ghsa-f6p5-76fp-m248
URL Rewrite vulnerability in multiple zendframework components
Średnia
CVE-2022-24892
Multiple valid tokens for password reset in Shopware
Wysoka
CVE-2022-24872
Improper Access Control in Shopware
Wysoka
CVE-2022-24871
Server-Side Request Forgery (SSRF) in Shopware
Wysoka
CVE-2022-51012
Insufficient type validation in pocketmine/pocketmine-mp
Wysoka
CVE-2022-24828
Missing input validation can lead to command execution in composer
Średnia
CVE-2011-4632
Typo3 XSS Vulnerabilities
Średnia
CVE-2010-3673
TYPO3 is vulnerable to Information Disclosure in the HTML mailing API
Średnia
CVE-2010-3670
TYPO3 is vulnerable to insecure randomness during hash generation in forgot password function
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.