Wysoka
ghsa-ppgf-8745-8pgx
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 402
Wyczyść filtry
Średnia
CVE-2024-32877
Reflected Cross-site Scripting in yiisoft/yii2 Debug mode
Średnia
ghsa-g776-759r-pf6x
TYPO3 Broken Access Control in Import Module
Krytyczna
ghsa-cc97-g92w-jm65
TYPO3 CMS Insecure Deserialization & Arbitrary Code Execution
Średnia
ghsa-m2hh-2m46-x6j5
silverstripe/framework may disclose database credentials during connection failure
Średnia
ghsa-r3pr-fh25-wrfc
silverstripe/framework's install.php script discloses sensitive data by pre-populating DB credential forms
Średnia
ghsa-55qg-6c4m-mw6g
silverstripe/framework's URL parameters `isDev` and `isTest` unguarded
Niska
ghsa-f5pp-pmq8-gp46
Passbolt Api Retrieval of HTTP-only cookies
Krytyczna
ghsa-6q9v-4hq6-5m67
Doctrine SQL injection vulnerability
Wysoka
ghsa-76w8-mqx4-wjrf
Doctrine DBAL SQL injection possibility
Niska
ghsa-qvgg-r6rq-vwfx
datadog/dd-trace Circumvents open_basedir INI directive
Średnia
CVE-2024-34081
Mantis Bug Tracker (MantisBT) vulnerable to cross-site scripting
Wysoka
CVE-2024-34077
Mantis Bug Tracker (MantisBT) allows user account takeover in the signup/reset password process
Wysoka
CVE-2024-32480
LibreNMS vulnerable to a Time-Based Blind SQL injection leads to database extraction
Wysoka
CVE-2024-32461
LibreNMS vulnerable to SQL injection time-based leads to database extraction
Średnia
CVE-2023-45824
Pinned entity creation form shows wrong data
Średnia
CVE-2024-28859
Gadget chain in Symfony 1 due to vulnerable Swift Mailer dependency
Średnia
CVE-2023-30451
Path Traversal in TYPO3 File Abstraction Layer Storages
Wysoka
CVE-2024-25121
TYPO3 vulnerable to Improper Access Control Persisting File Abstraction Layer Entities via Data Handler
Średnia
CVE-2024-24752
Bref's Uploaded Files Not Deleted in Event-Driven Functions
Nieoceniona
CVE-2024-13243
drupal/entity_delete_log - SA-CONTRIB-2024-007
Średnia
CVE-2024-21667
Pimcore Customer Data Framework Improper Access Control allows unprivileged user to access GDPR extracts
Średnia
CVE-2023-51651
Potential URI resolution path traversal in the AWS SDK for PHP
Średnia
CVE-2023-49282
Amelia 1.2.18 - 1.2.36 - Unauthenticated Sensitive Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.