Niska
CVE-2024-2179
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 121
Wyczyść filtry
Średnia
CVE-2023-48653
Concrete CMS Cross Site Request Forgery (CSRF) vulnerability
Średnia
CVE-2023-48651
Concrete CMS Cross Site Request Forgery (CSRF) vulnerability
Niska
CVE-2023-49337
Concrete CMS Stored XSS
Średnia
CVE-2023-48650
Concrete CMS Stored XSS in Layout Preset Name
Niska
CVE-2024-1247
Concrete CMS vulnerable to stored XSS via the Role Name field
Niska
CVE-2024-1246
Concrete CMS vulnerable to reflected XSS via the Image URL Import Feature
Niska
CVE-2024-1245
Concrete CMS vulnerable to stored XSS in file tags and description attributes
Średnia
CVE-2023-48652
Concrete CMS Cross Site Request Forgery (CSRF)
Średnia
CVE-2023-48648
Concrete CMS allows unauthorized access because directories can be created with insecure permissions
Niska
CVE-2023-48649
Concrete CMS Cross-site Scripting vulnerability
Średnia
CVE-2023-44760
Concrete CMS Cross-site Scripting vulnerability
Średnia
CVE-2023-44763
ConcreteCMS vulnerable to Stored Cross-site Scripting
Średnia
CVE-2023-44766
ConcreteCMS Cross-site Scripting vulnerability
Średnia
CVE-2023-44764
ConcreteCMS Cross-site Scripting vulnerability
Średnia
CVE-2023-44765
ConcreteCMS Cross-site Scripting vulnerability
Średnia
CVE-2023-44762
ConcreteCMS Cross-site Scripting vulnerability
Średnia
CVE-2023-44761
ConcreteCMS Cross-site Scripting vulnerability
Średnia
CVE-2022-43695
Concrete CMS Cross-site Scripting vulnerability
Średnia
CVE-2023-28477
Stored cross site scripting on API integration
Niska
CVE-2023-28820
Stored cross site scripting in RSS displayer
Niska
CVE-2023-28819
Concrete CMS (previously concrete5) is vulnerable to stored XSS in uploaded file and folder names
Średnia
CVE-2023-28821
Missing rate limit for password resets
Średnia
CVE-2023-28475
Reflected cross site scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.