Nieoceniona
CVE-2024-13286
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 406
Wyczyść filtry
Niska
CVE-2024-47836
Admidio Vulnerable to HTML Injection In The Messages Section
Średnia
CVE-2024-11942
Drupal core vulnerable to improper error handling
Wysoka
CVE-2024-48987
Snipe-IT remote code execution
Średnia
CVE-2024-45134
Magento Open Source Information Exposure vulnerability
Średnia
CVE-2024-45133
Magento Open Source Information Exposure vulnerability
Średnia
CVE-2024-45128
Magento Open Source Improper Authorization vulnerability
Średnia
CVE-2024-45127
Magento Open Source stored Cross-Site Scripting (XSS) vulnerability
Średnia
CVE-2024-45117
Magento Open Source Improper Input Validation vulnerability
Nieoceniona
CVE-2024-13285
drupal/wkhtmltopdf - SA-CONTRIB-2024-049
Nieoceniona
CVE-2024-13284
drupal/gutenberg - SA-CONTRIB-2024-048
Nieoceniona
CVE-2024-13281
drupal/monster_menus - SA-CONTRIB-2024-045
Średnia
CVE-2024-45291
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery in HTML writer when embedding images is enabled
Wysoka
CVE-2024-45290
PhpSpreadsheet allows absolute path traversal and Server-Side Request Forgery when opening XLSX file
Średnia
CVE-2024-47817
Lara-zeus Dynamic Dashboard and Artemis do not validate paragraph widget values which can be used for XSS
Średnia
CVE-2024-45060
PhpSpreadsheet has an Unauthenticated Cross-Site-Scripting (XSS) in sample file
Wysoka
CVE-2024-45293
PHPSpreadsheet Library < 2.3.0 - XXE Injection
Średnia
CVE-2024-47913
Improper permissions handling in MediaWiki AbuseFilter
Średnia
CVE-2024-47765
Minecraft MOTD Parser's HtmlGenerator vulnerable to XSS
Średnia
CVE-2024-47617
Injection of arbitrary HTML/JavaScript code through the media download URL
Średnia
CVE-2024-47618
Cross-site Scripting via uploaded SVG
Niska
CVE-2024-45960
Zenario allows authenticated admin users to upload PDF files containing malicious code
Niska
CVE-2024-45962
October allows an admin account to upload PDF containing malicious JavaScript
Nieoceniona
CVE-2024-13280
drupal/persistent_login - SA-CONTRIB-2024-044
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.