Średnia
CVE-2024-8661
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 620
Wyczyść filtry
Wysoka
CVE-2024-45048
XXE in PHPSpreadsheet encoding is returned
Średnia
ghsa-gc5h-6jx9-q2qh
eZ Platform Admin UI vulnerable to DOM-based Cross-site Scripting in file upload widget
Średnia
CVE-2024-39318
Ibexa Admin UI vulnerable to DOM-based Cross-site Scripting in file upload widget
Krytyczna
CVE-2024-37906
Admidio has Blind SQL Injection in ecard_send.php
Średnia
CVE-2024-47069
Reflected Cross Site-Scripting (XSS) in Oveleon Cookiebar
Średnia
CVE-2024-36694
openCart Server-Side Template Injection (SSTI) vulnerability
Średnia
CVE-2024-32981
Silverstripe Framework has a Cross-site Scripting vulnerability with encoded payload
Średnia
CVE-2024-21515
Cross site scripting in opencart
Średnia
CVE-2024-21516
Cross site scripting in opencart
Średnia
CVE-2024-37160
Cross-site scripting (XSS) vulnerability in Description metadata
Wysoka
ghsa-hh95-5xm5-v8v7
TYPO3 CMS Possible Insecure Deserialization in Extbase Request Handling
Średnia
CVE-2024-34051
Reflected Cross-Site Scripting (XSS) in Dolibarr
Wysoka
ghsa-5h5v-m596-r6rf
TYPO3 Possible Insecure Deserialization in Extbase Request Handling
Średnia
ghsa-hhvj-mcrx-3vcf
silverstripe/framework has Cross-site Scripting vulnerability in page name
Wysoka
ghsa-2f46-4xjm-73x5
Passbolt API Stored XSS on first/last name during setup
Krytyczna
ghsa-qm5c-m76r-2hfr
Laravel RCE vulnerability in "cookie" session driver
Średnia
ghsa-7852-w36x-6mf6
Laravel Encrypter Component Potential Decryption Failure Leading to Unintended Behavior
Niska
ghsa-6wjw-qf87-fv5v
Laravel Encrypter Failure to decryption vulnerability
Krytyczna
ghsa-2ffv-r4r9-r8xr
Laravel RCE vulnerability in "cookie" session driver
Krytyczna
CVE-2024-34070
Blind XSS Leading to Froxlor Application Compromise
Średnia
CVE-2024-31828
Lavalite CMS Cross Site Scripting vulnerability
Wysoka
CVE-2024-32480
LibreNMS vulnerable to a Time-Based Blind SQL injection leads to database extraction
Wysoka
CVE-2024-23817
Dolibarr Application Home Page has HTML injection vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.