Wysoka
ghsa-cxf7-m5g2-v594
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 67
Wyczyść filtry
Średnia
ghsa-mg7h-9qfx-4r83
ZendFramework Potential Proxy Injection Vulnerabilities
Średnia
ghsa-62f6-h68r-3jpw
Zendframework session validation vulnerability
Średnia
ghsa-cg4m-qjjp-7497
TYPO3 Cross-Site Scripting in link validator component
Wysoka
ghsa-4vf2-qfg3-7598
symfony/validator XML Entity Expansion vulnerability
Niska
ghsa-9wrw-p9rm-r782
onelogin/php-saml Improper signature validation on LogoutRequest/LogoutResponse.
Średnia
ghsa-p9fg-j6ww-953m
FOSRestBundle issue with broken validation of JSONP callbacks
Wysoka
CVE-2023-40035
Craft CMS vulnerable to Remote Code Execution via validatePath bypass
Średnia
CVE-2023-22730
Shopware vulnerable to Improper Input Validation of Clearance sale in cart
Wysoka
CVE-2020-9309
Silverstripe CMS malicious file upload enables script execution
Krytyczna
CVE-2017-11365
Symfony Incorrect Access Control
Krytyczna
CVE-2014-4172
Jasig Java CAS Client, .NET CAS Client, and phpCAS contain URL parameter injection vulnerability
Wysoka
CVE-2015-1786
Zend Framework CSRF Vulnerability
Średnia
CVE-2016-5730
phpMyAdmin full path disclosure vulnerability
Wysoka
CVE-2013-4751
Symfony collectionCascaded and collectionCascadedDeeply fields security bypass
Wysoka
CVE-2021-3603
PHPMailer untrusted code may be run from an overridden address validator
Średnia
CVE-2021-32697
Form validation can be skipped
Wysoka
CVE-2021-29460
Cross-site scripting (XSS) from unsanitized uploaded SVG files in Kirby
Średnia
CVE-2016-9955
Incorrect signature verification in SimpleSAMLphp
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.