Wysoka
CVE-2024-5685
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 82
Wyczyść filtry
Wysoka
CVE-2024-23648
Host header injection in the password reset
Wysoka
CVE-2023-5511
Cross-Site Request Forgery (CSRF) in snipe/snipe-it
Średnia
CVE-2023-5452
Cross-site Scripting in snipe/snipe-it
Średnia
CVE-2022-44381
Snipe-IT allows attackers to check whether a user account exists
Średnia
CVE-2022-44380
Snipe-IT vulnerable to Cross Site Scripting for View Assigned Assets
Średnia
CVE-2022-3173
Snipe-IT vulnerable to Improper Authentication
Średnia
CVE-2022-3035
snipe-it vulnerable to cross-site scripting (XSS)
Średnia
CVE-2022-2997
Insufficient Session Expiration in snipe/snipe-it
Średnia
CVE-2022-32061
Snipe-IT 6.0.2 vulnerable to Cross-site Scripting
Średnia
CVE-2022-32060
Snipe-IT 6.0.2 vulnerable to Cross-site Scripting via arbitrary file upload in Update Branding Settings
Średnia
CVE-2019-10118
Snipe-IT XSS Vulnerability
Wysoka
CVE-2022-23064
snipe-IT vulnerable to host header injection
Średnia
CVE-2022-1511
Improper Access Control in snipe/snipe-it
Średnia
CVE-2022-1445
Stored cross-site scripting in Snipe-IT
Średnia
CVE-2022-1380
Cross-site Scripting in snipe-it
Wysoka
CVE-2022-1155
Old sessions not blocked by login enable function in Snipe-IT
Średnia
CVE-2022-0622
Generation of Error Message Containing Sensitive Information in Snipe-IT
Wysoka
CVE-2022-0611
Improper Privilege Management in Snipe-IT
Średnia
CVE-2022-0569
Exposure of Sensitive Information in snipe/snipe-it
Średnia
CVE-2022-0579
Improper Privilege Management in Snipe-IT
Średnia
CVE-2022-0178
Improper Access Control in snipe-it
Średnia
CVE-2022-0179
Incorrect Default Permissions and Improper Access Control in snipe-it
Wysoka
CVE-2021-4130
snipe-it is vulnerable to Cross-Site Request Forgery (CSRF)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.