Średnia
CVE-2024-21641
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 405
Wyczyść filtry
Wysoka
CVE-2023-50256
Froxlor username/surname AND company field Bypass
Średnia
CVE-2024-21622
Craft CMS Privilege Escalation
Średnia
CVE-2024-21628
PrestaShop XSS can be stored in DB from "add a message form" in order detail page (FO)
Wysoka
CVE-2024-21627
PrestaShop some attribute not escaped in Validate::isCleanHTML method
Niska
CVE-2023-52085
Winter CMS Local File Inclusion through Server Side Template Injection
Niska
CVE-2023-52084
Winter CMS Stored XSS through Backend ColorPicker FormWidget
Niska
CVE-2023-52083
Winter CMS Stored XSS through privileged upload of Media Manager file followed by renaming
Średnia
CVE-2023-51651
Potential URI resolution path traversal in the AWS SDK for PHP
Niska
CVE-2023-7037
Authenticated Blind SSRF in automad/automad
Średnia
CVE-2023-49006
Phpsysinfo Cross Site Request Forgery (CSRF) vulnerability
Średnia
CVE-2014-125107
Corveda PHPSandbox Protection Mechanism Failure vulnerability
Średnia
CVE-2023-6832
Business Logic Errors in microweber/microweber
Średnia
CVE-2023-50462
Insecure Direct Object Reference in extension "Content Consent" (content_consent)
Średnia
CVE-2023-50459
Broken Access Control in extension "femanager"
Wysoka
CVE-2023-50461
Configuration Injection in extension "Direct Mail" (direct_mail)
Średnia
CVE-2023-50262
Denial of service caused by infinite recursion when parsing SVG images
Średnia
CVE-2023-50251
Denial of service caused by infinite recursion when parsing SVG document
Wysoka
ghsa-9j5w-2cqc-cwj9
Magento LTS vulnerable to Stored XSS via TinyMCE WYSIWYG Editor
Wysoka
CVE-2023-48122
Microweber allows a remote attacker to obtain sensitive information via the HTTP GET method
Nieoceniona
drupal-contrib-2023-054
drupal/group - SA-CONTRIB-2023-054
Średnia
ghsa-7mc6-x925-7qvx
Test code in published microsoft-graph-beta package exposes phpinfo()
Średnia
CVE-2023-49283
Test code in published microsoft-graph-core package exposes phpinfo()
Średnia
CVE-2023-44383
October CMS stored XSS by authenticated backend user with improper configuration
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.