Średnia
CVE-2008-2717
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 129
Wyczyść filtry
Średnia
CVE-2010-3673
TYPO3 is vulnerable to Information Disclosure in the HTML mailing API
Wysoka
CVE-2021-41113
Cross-Site-Request-Forgery in Backend
Średnia
CVE-2021-41114
HTTP Host Header Injection
Średnia
CVE-2021-32768
Cross-Site Scripting via Rich-Text Content
Średnia
CVE-2021-32767
Information Disclosure in User Authentication
Średnia
CVE-2021-32669
Cross-Site Scripting in Backend Grid View
Średnia
CVE-2021-32668
Cross-Site Scripting in Query Generator & Query View
Średnia
CVE-2021-32667
Cross-Site Scripting in Page Preview
Średnia
CVE-2021-21370
Cross-Site Scripting in Content Preview (CType menu)
Średnia
CVE-2021-21359
Denial of Service in Page Error Handling
Średnia
CVE-2021-21358
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in typo3/cms-form
Wysoka
CVE-2021-21357
Broken Access Control in Form Framework
Wysoka
CVE-2021-21355
Unrestricted File Upload in Form Framework
Średnia
CVE-2021-21340
Cross-Site Scripting in Content Preview
Średnia
CVE-2021-21339
Cleartext storage of session identifier
Średnia
CVE-2021-21338
Open Redirection in Login Handling
Średnia
CVE-2020-26227
Cross-Site Scripting in Fluid view helpers
Niska
CVE-2020-26229
XML External Entity in Dashboard Widget
Wysoka
CVE-2020-26228
Cleartext storage of session identifier
Wysoka
CVE-2020-26216
Cross-Site Scripting through Fluid view helper arguments
Średnia
CVE-2020-15241
Cross-Site Scripting in ternary conditional operator
Wysoka
CVE-2020-15099
Exposure of Sensitive Information to an Unauthorized Actor in TYPO3 CMS
Wysoka
CVE-2020-15098
Missing Required Cryptographic Step Leading to Sensitive Information Disclosure in TYPO3 CMS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.