Archiwum podatności

Poznaj podatności. Chroń swoje aplikacje.

Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.

Platforma

Istotność

Ujawniono od

Ujawniono do

Archiwum podatności 24

Wyczyść filtry

Wysoka 03.06.2026

CVE-2026-10737

SP Project & Document Manager <= 4.71 - Missing Authorization to Unauthenticated Arbitrary File Information Disclosure via view_file() Function

Średnia 21.06.2024

CVE-2024-37224

SP Project & Document Manager <= 4.71 - Authenticated (Subscriber+) Directory Traversal

Średnia 07.05.2024

CVE-2024-1693

SP Project & Document Manager <= 4.70 - Authenticated (Subscriber+) Arbitrary Folder Name Update

Średnia 29.04.2024

CVE-2024-33923

SP Project & Document Manager <= 4.69 - Missing Authorization

Średnia 24.04.2024

CVE-2024-3749

SP Project & Document Manager <= 4.71 - Insecure Direct Object Reference to Information Exposure

Średnia 24.04.2024

CVE-2024-3748

SP Project & Document Manager <= 4.71 - Insecure Direct Object Reference

Krytyczna 16.04.2024

CVE-2024-32551

SP Project & Document Manager <= 4.71 - Authenticated (Author+) SQL Injeciton

Średnia 29.03.2024

CVE-2024-31118

SP Project & Document Manager <= 4.70 - Missing Authorization Stored Cross-Site Scripting

Wysoka 02.02.2024

CVE-2024-24868

SP Project & Document Manager <= 4.69 - Authenticated (Contributor+) SQL Injection via Shortcode

Wysoka 30.06.2023

CVE-2023-36677

SP Project & Document Manager <= 4.67 - Authenticated (Subscriber+) SQL Injection

Średnia 30.06.2023

CVE-2023-36530

SP Project & Document Manager <= 4.67 - Authenticated (Administrator+) Stored Cross-Site Scripting via plugin settings

Wysoka 29.06.2023

CVE-2023-3063

SP Project & Document Manager <= 4.67 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary User Password Change

Średnia 10.08.2022

CVE-2022-34857

SP Project & Document Manager <= 4.59 - Reflected Cross-Site Scripting

Średnia 10.08.2022

9ab22aa8-399f-449b-83cf-25583c057cff

SP Project & Document Manager <= 4.59 - Reflected Cross-Site Scripting

Średnia 28.06.2022

CVE-2022-1551

SP Project & Document Manager <= 4.57 - Sensitive File Disclosure

Krytyczna 17.06.2022

585d0368-7557-46aa-9ea3-26cd6d7df51b

SP Project & Document Manager <= 4.56 - Cross-Site Request Forgery and Cross-Site Scripting

Średnia 16.08.2021

CVE-2021-38315

SP Project & Document Manager <= 4.25 - Reflected Cross-Site Scripting

Wysoka 28.07.2021

CVE-2021-4225

SP Project & Document Manager <= 4.23 - Subscriber+ Arbitrary File Upload

Wysoka 25.05.2021

CVE-2021-24347

SP Project & Document Manager <= 4.21 - Authenticated Shell Upload

Średnia 07.03.2016

fd05991d-382b-460c-b89f-e1f7dfac9e60

SP Projects & Document Manager <= 2.5.9.5 - Cross-Site Scripting

Krytyczna 07.03.2016

d8da513f-19b1-4ec4-b3ad-dc3a7bb6ab49

SP Projects & Document Manager <= 2.5.9.5 - SQL Injection

Krytyczna 07.03.2016

48f7ad3b-608b-4802-b7ab-fad4c449cc62

SP Projects & Document Manager <= 2.6.0.0 - Arbitrary File Upload

Wysoka 02.02.2016

47b75e7f-87d3-40d5-b3c4-998d3164d48a

SP Project & Document Manager <= 2.5.9.5 - Cross-Site Request Forgery

Krytyczna 20.11.2014

CVE-2014-9178

SP Project & Document Manager < 2.4.4 - Multiple SQL Injection

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację

Poznaj podatności. Chroń swoje aplikacje.

Archiwum podatności 24

Dowiedz się, które podatności dotyczą Twojej aplikacji

Bezpieczeństwo aplikacji w Twojej skrzynce