Średnia
ghsa-rj3w-99gc-8j58
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 543
Średnia
ghsa-hvgw-gg3p-295j
Read private customer data reclaiming carts in Klaviyo Magento
Niska
ghsa-6wjw-qf87-fv5v
Laravel Encrypter Failure to decryption vulnerability
Wysoka
ghsa-2867-6rrm-38gr
Laravel Cookie serialization vulnerability
Średnia
ghsa-297g-xg4h-7w4c
Laravel Cross-site Scripting vulnerability in blade templating
Średnia
ghsa-cc2w-ghc5-m5qr
Laravel Risk of mass-assignment vulnerabilities
Krytyczna
ghsa-2ffv-r4r9-r8xr
Laravel RCE vulnerability in "cookie" session driver
Średnia
ghsa-q4xf-7fw5-4x8v
Laravel Hijacked authentication cookies vulnerability
Wysoka
ghsa-2gq2-m628-33xp
gregwar/rst Local File Inclusion Vulnerability
Krytyczna
ghsa-9gxv-x7rp-r2hc
gree/jose - "None" Algorithm treated as valid in tokens
Średnia
ghsa-fgrx-4637-fcf5
fuel/core Crypt encryption compromised.
Wysoka
ghsa-26hp-cgjj-m2j3
fuel/core ImageMagick driver does not escape all shell arguments.
Średnia
ghsa-8wx3-8m4x-g5h4
FOSUserBundle User Identity Validation Vulnerability
Wysoka
ghsa-6mjq-9x4w-m3w9
FOSUserBundle Session Hijacking Vulnerability
Średnia
ghsa-pjx8-984p-7p3x
FOSUserBundle Entropy is lost in the TokenGenerator
Średnia
ghsa-p9fg-j6ww-953m
FOSRestBundle issue with broken validation of JSONP callbacks
Średnia
ghsa-xm3x-4ph3-3x9c
friendsofsymfony/oauth2-php open redirection in oauth
Krytyczna
ghsa-h533-5v22-8vcp
firebase/php-jwt: "None" Algorithm treated as valid on tokens
Wysoka
ghsa-3g43-xfrw-pv5m
eZ Platform User data disclosure
Średnia
ghsa-w9p3-26fx-5mp3
eZ Platform Admin UI is vulnerable to Cross-site Scripting (XSS)
Średnia
ghsa-39j2-4p9j-5w4j
Ez Platform Object Injection in legacy shop module
Wysoka
ghsa-9895-26wr-4fgv
EZsystems Remote code execution in file uploads
Średnia
ghsa-pqjm-xcp8-wgmm
Ez Platform and Legacy are prone to an insecure interpretation of PHP/PHAR uploads
Wysoka
ghsa-p9mp-vq4v-v5m5
eZ Publish Legacy Passwordless login for LDAP users
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.