Średnia
ghsa-55p7-v223-x366
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 197
Wyczyść filtry
Średnia
CVE-2024-39694
IdentityServer Open Redirect vulnerability
Wysoka
CVE-2024-41799
tgstation-server's DreamMaker environment files outside the deployment directory can be compiled and ran by insufficiently permissioned users
Niska
CVE-2024-40636
Steeltoe Leaks Basic Auth Credentials to Logs After Fetch Registry Error
Średnia
CVE-2024-30046
Microsoft Security Advisory CVE-2024-30046 | .NET Denial of Service Vulnerability
Średnia
CVE-2024-32872
Umbraco Workflow's Backoffice users can execute arbitrary SQL
Wysoka
ghsa-2x7m-gf85-3745
Remote Denial of Service Vulnerability in Microsoft QUIC
Średnia
CVE-2024-21319
Microsoft ASP.NET Core project templates vulnerable to denial of service
Średnia
CVE-2023-51652
OWASP.AntiSamy mXSS when preserving comments
Niska
CVE-2023-49279
Stored XSS via SVG File Upload
Niska
CVE-2023-49278
Brute force exploit can be used to collect valid usernames
Średnia
CVE-2023-49289
Ajax Pro Cross-site Scripting
Niska
CVE-2021-22143
Exposure of Sensitive Information in Elastic APM .NET Agent
Średnia
CVE-2023-48219
TinyMCE vulnerable to mutation Cross-site Scripting via special characters in unescaped text nodes
Wysoka
CVE-2023-36049
Microsoft Security Advisory CVE-2023-36049: .NET Elevation of Privilege Vulnerability
Średnia
CVE-2023-36558
Microsoft Security Advisory CVE-2023-36558: .NET Security Feature Bypass Vulnerability
Średnia
CVE-2023-45814
Bunkum tokens cached in the AuthenticationService are susceptible to a use-after-free
Wysoka
CVE-2023-36435
MsQuic Remote Denial of Service Vulnerability
Wysoka
CVE-2023-38171
Remote Denial of Service Vulnerability in Microsoft.Native.Quic.MsQuic.Schannel
Wysoka
ghsa-wqcr-xm43-hpqr
Vulnerable version of libwebp and can be exploited with a malicious source image
Wysoka
ghsa-7vpr-3ppw-qrpj
Imageflow affected by libwebp zero-day and should not be used with malicious source images.
Niska
ghsa-6r78-m64m-qwcf
Moq v4.20.0-rc to 4.20.1 share hashed user data
Wysoka
Wykorzystywana w atakach
CVE-2023-38180
.NET Denial of Service Vulnerability
Wysoka
CVE-2023-33127
Microsoft Security Advisory CVE-2023-33127: .NET Remote Code Execution Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.