Średnia
CVE-2023-30536
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Średnia
CVE-2023-29197
guzzlehttp/psr7 < 1.9.1 & 2.4.5 - Interpretation Conflict
Średnia
CVE-2023-1971
yuan1994 tpAdmin vulnerable to Server-Side Request Forgery
Średnia
CVE-2023-1877
Microweber vulnerable to command injection
Wysoka
CVE-2023-0265
Uvdesk remote code execution vulnerability
Wysoka
CVE-2023-27159
Appwrite Server-Side Request Forgery vulnerability
Średnia
CVE-2023-28332
Moodle vulnerable to Cross-site Scripting when algebra filter enabled but not functional
Średnia
CVE-2023-28438
Pimcore vulnerable to improper quoting of filters in Custom Reports
Krytyczna
CVE-2023-28115
PHAR deserialization allowing remote code execution
Średnia
CVE-2023-27577
Path Traversal Vulnerability in `LESS` Parser allows reading of sensitive server files
Średnia
CVE-2023-25170
Possible CSRF token fixation (CWE-352)
Wysoka
CVE-2021-36396
Moodle vulnerable to Server-Side Request Forgery
Wysoka
CVE-2023-24814
TYPO3 is vulnerable to Cross-Site Scripting via frontend rendering
Średnia
CVE-2018-25080
Cross-site Scripting in MobileDetect
Średnia
CVE-2022-24895
Symfony vulnerable to Session Fixation of CSRF tokens
Średnia
CVE-2016-15022
CImage Cross-site Scripting vulnerability
Wysoka
CVE-2021-41143
Fix for arbitrary file deletion in customer media allows for remote code execution
Krytyczna
CVE-2021-26642
XpressEngine vulnerable to Unrestricted Upload of File with Dangerous Type
Średnia
ghsa-m95x-m25c-w9mp
XML-RPC for PHP allows access to local files via malicious argument to the Client::send method
Średnia
ghsa-7vcx-v65q-9wpg
XML-RPC for PHP's `Wrapper::buildClientWrapperCode` method allows code injection via malicious `$client` argument
Średnia
CVE-2023-54395
PocketMine-MP vulnerable to denial-of-service by sending large modal form responses
Wysoka
CVE-2023-54396
PocketMine-MP has improperly handled dye colour IDs in banner NBT, leading to server crash
Krytyczna
CVE-2017-20157
Ariadne Component Library vulnerable to Server-Side Request Forgery
Wysoka
CVE-2022-23556
CodeIgniter4 allows spoofing of IP address when using proxy
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.