Średnia
ghsa-55p7-v223-x366
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 524
Wyczyść filtry
Średnia
CVE-2024-39694
IdentityServer Open Redirect vulnerability
Krytyczna
CVE-2024-28698
CLSA Directory Traversal vulnerability
Niska
CVE-2024-40636
Steeltoe Leaks Basic Auth Credentials to Logs After Fetch Registry Error
Wysoka
ghsa-gmc6-fwg3-75m5
Mimekit has vulnerable dependency that can lead to denial of service
Wysoka
CVE-2024-38095
Microsoft Security Advisory CVE-2024-38095 | .NET Denial of Service Vulnerability
Wysoka
CVE-2024-38081
Microsoft Security Advisory CVE-2024-38081 | .NET Elevation of Privilege Vulnerability
Krytyczna
CVE-2024-35264
Microsoft Security Advisory CVE-2024-35264 | .NET Remote Code Execution Vulnerability
Wysoka
CVE-2024-30105
Microsoft Security Advisory CVE-2024-30105 | .NET Denial of Service Vulnerability
Wysoka
CVE-2024-39677
NHibernate SQL injection vulnerability in discriminator mappings, static fields referenced in HQL, and some utilities
Średnia
CVE-2024-38356
TinyMCE Cross-Site Scripting (XSS) vulnerability using noneditable_regexp option
Średnia
CVE-2024-38357
TinyMCE Cross-Site Scripting (XSS) vulnerability using noscript elements
Średnia
CVE-2024-30046
Microsoft Security Advisory CVE-2024-30046 | .NET Denial of Service Vulnerability
Średnia
CVE-2024-30045
Microsoft Security Advisory CVE-2024-30045 | .NET Remote code Execution Vulnerability
Wysoka
CVE-2024-21409
.NET Elevation of Privilege Vulnerability
Średnia
CVE-2024-29035
Blind SSRF Leads to Port Scan by using Webhooks
Niska
CVE-2024-27086
MSAL.NET applications targeting Xamarin Android and .NET Android (MAUI) susceptible to local denial of service
Średnia
CVE-2024-32028
Sensitive query parameters logged by default in OpenTelemetry.Instrumentation http and AspNetCore
Średnia
CVE-2024-29203
TinyMCE Cross-Site Scripting (XSS) vulnerability in handling iframes
Średnia
CVE-2024-29881
TinyMCE Cross-Site Scripting (XSS) vulnerability in handling external SVG files through Object or Embed elements
Wysoka
CVE-2024-29187
WiX based installers are vulnerable to binary hijack when run as SYSTEM
Wysoka
CVE-2024-29188
Malicious directory junction can cause WiX RemoveFoldersEx to possibly delete elevated files
Wysoka
ghsa-g4v6-69p6-q3p4
WiX Burn-based bundles are vulnerable to binary hijack when run as SYSTEM
Wysoka
ghsa-wq88-fq4x-h2pm
WiX Burn-based bundles are vulnerable to binary hijack when run as SYSTEM
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.