Krytyczna
ghsa-q3jm-v27q-jfww
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 406
Wyczyść filtry
Średnia
ghsa-pp7v-wxx9-hm6r
Thelia BackOffice default template vulnerable to Cross-site Scripting
Średnia
ghsa-vq4j-qcx7-ppc6
Thelia Cross-site Scripting vulnerability in BackOffice
Wysoka
ghsa-4vf2-qfg3-7598
symfony/validator XML Entity Expansion vulnerability
Wysoka
ghsa-f75p-x5vm-83qp
symfony/translation XML Entity Expansion vulnerability
Wysoka
CVE-2014-6072
Symfony Cross-Site Request Forgery vulnerability in the Web Profiler
Średnia
ghsa-hx53-jchx-cr52
Symfony2 improper IP based access control
Wysoka
ghsa-q2gc-gg3x-7942
Symfony XML Entity Expansion security vulnerability
Krytyczna
ghsa-mmcv-fvq8-r9x3
Symfony XML decoding attack vector through external entities
Krytyczna
ghsa-j68w-pg49-f6vx
Symfony XML decoding attack vector through external entities
Wysoka
ghsa-rjpm-qmq7-q85w
Symfony XXE security vulnerability
Wysoka
CVE-2014-5245
Symfony allows direct access of ESI URLs behind a trusted proxy
Średnia
CVE-2015-2309
Symfony has unsafe methods in the Request class
Średnia
CVE-2014-6061
Symfony has a security issue when parsing the Authorization header
Wysoka
CVE-2014-5244
Symfony vulnerable to denial of service via a malicious HTTP Host header
Średnia
ghsa-vfm6-r2gc-pwww
Symfony2 security issue when the trust proxy mode is enabled
Wysoka
CVE-2014-4931
Code injection in the way Symfony implements translation caching in FrameworkBundle
Wysoka
ghsa-c636-cg5r-2498
Symfony XML Entity Expansion security vulnerability
Nieoceniona
CVE-2024-13260
drupal/migrate_queue_importer - SA-CONTRIB-2024-024
Średnia
CVE-2024-37294
Aimeos denial of service vulnerability in SaaS and marketplace setups
Krytyczna
ghsa-4qpj-gxxg-jqg4
Swiftmailer Sendmail transport arbitrary shell execution
Średnia
ghsa-q8fc-v85f-78pw
stormpath/sdk uses Insecure Random Number Generator
Średnia
ghsa-vpr3-cw3h-prw8
SimpleSAMLphp Reflected Cross-site Scripting vulnerability
Średnia
ghsa-7wh8-jrq7-p27f
SimpleSAMLphp exposes credentials in session storage
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.