Średnia
ghsa-7v3x-h7r2-34jv
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 393
Wyczyść filtry
Wysoka
CVE-2021-32650
october/system arbitrary code execution
Wysoka
CVE-2021-32649
October/System authenticated file write leads to remote code execution
Wysoka
CVE-2022-51015
Unchecked validity of Facing values in PlayerActionPacket
Średnia
ghsa-rrgw-3hg3-9x8c
XSS vulnerability in translations
Wysoka
CVE-2022-22111
Missing Authorization in DayByDay CRM
Wysoka
CVE-2022-51017
Uncapped length of skin data fields submitted by players
Średnia
CVE-2022-51018
Book page text, count, and author/title length is not limited in PocketMine-MP
Średnia
CVE-2022-21651
Open redirect in shopware
Wysoka
CVE-2022-21647
Deserialization of Untrusted Data in Codeigniter4
Średnia
CVE-2022-0079
showdoc is vulnerable to Generation of Error Message Containing Sensitive Information
Krytyczna
CVE-2021-23803
Incorrect Authorization in latte/latte
Średnia
CVE-2021-41236
XSS vulnerability on email template preview page
Średnia
CVE-2021-43852
Client-Side JavaScript Prototype Pollution in oro/platform
Nieoceniona
drupal-contrib-2022-002
drupal/simple_oauth - SA-CONTRIB-2022-002
Nieoceniona
drupal-contrib-2022-001
drupal/super_login - SA-CONTRIB-2022-001
Średnia
CVE-2021-44116
Cross-site Scripting in Anchor CMS
Średnia
CVE-2022-22293
Cross site scripting in dolibarr
Nieoceniona
drupal-contrib-2021-047
drupal/mail_login - SA-CONTRIB-2021-047
Średnia
CVE-2021-4119
BookStack is vulnerable to Improper Access Control.
Niska
CVE-2021-48006
Inability to de-op players if listed in ops.txt with non-lowercase letters
Wysoka
CVE-2021-43835
Privilege escalation in the Sulu Admin panel
Wysoka
CVE-2021-43836
PHP file inclusion in the Sulu admin panel
Wysoka
CVE-2021-43822
SQL injection in jackalope/jackalope-doctrine-dbal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.