Średnia
CVE-2024-27087
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 405
Wyczyść filtry
Średnia
CVE-2024-26481
Kirby vulnerable to self cross-site scripting (self-XSS) in the URL field
Średnia
CVE-2024-26483
Kirby vulnerable to unrestricted file upload of user avatar images
Krytyczna
ghsa-97m3-52wr-xvv2
Dompdf's usage of vulnerable version of phenx/php-svg-lib leads to restriction bypass and potential RCE
Średnia
CVE-2024-25117
php-svg-lib lacks path validation on font through SVG inline styles
Wysoka
CVE-2024-25625
Pimcore Host Header Injection in user invitation link
Wysoka
CVE-2024-23830
MantisBT Host Header Injection vulnerability
Średnia
CVE-2024-25983
Authorization Bypass in moodle
Wysoka
CVE-2024-25298
Code injection in REDAXO
Średnia
CVE-2023-49508
YetiForceCRM Directory Traversal vulnerability
Wysoka
CVE-2024-20719
Magento Open Source allows Cross-Site Scripting (XSS)
Średnia
CVE-2024-20718
Magento Open Source allows Cross-Site Request Forgery (CSRF)
Nieoceniona
CVE-2024-13245
drupal/ckeditor_lts - SA-CONTRIB-2024-009
Wysoka
CVE-2024-22188
TYPO3 Install Tool vulnerable to Code Execution
Średnia
CVE-2023-30451
Path Traversal in TYPO3 File Abstraction Layer Storages
Średnia
CVE-2024-25120
TYPO3 vulnerable to Improper Access Control of Resources Referenced by t3:// URI Scheme
Średnia
CVE-2024-25119
TYPO3 Install Tool vulnerable to Information Disclosure of Encryption Key
Średnia
CVE-2024-25118
TYPO3 Backend Forms vulnerable to Information Disclosure of Hashed Passwords
Średnia
ghsa-6ccv-8fgf-cjpw
Drupal core Denial of Service vulnerability
Krytyczna
CVE-2024-25108
Pixelfed doesn't check OAuth Scopes in API routes, giving elevated permissions
Wysoka
CVE-2024-24821
Composer code execution and possible privilege escalation via compromised InstalledVersions.php or installed.php
Średnia
CVE-2024-24822
Pimcore Admin Classic Bundle permissions are not getting checked when working with tags
Nieoceniona
CVE-2024-13244
drupal/migrate_tools - SA-CONTRIB-2024-008
Średnia
CVE-2024-24815
CKEditor4 Cross-site Scripting vulnerability caused by incorrect CDATA detection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.