Wysoka
ghsa-cc2j-92jq-wgjg
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 540
Wysoka
ghsa-3vwr-jj4f-h98x
eZ Publish Remote code execution in file uploads
Średnia
ghsa-qhjc-hg94-245v
eZ Platform Prevent accepting app.php in URL in Platform.sh
Średnia
ghsa-9wwx-c723-vm8x
eZ Platform REST API returns list of all SiteAccesses
Średnia
ghsa-6xch-2vxx-5pvr
eZ Platform Rules to disable executable access are ignored on Platform.sh (eZ Cloud)
Wysoka
ghsa-45qm-j4m9-whv9
eZ Platform CSRF token in login form is disabled by default
Wysoka
ghsa-hfpp-2vhw-qq43
eZ Platform Admin UI Password reset vulnerability
Wysoka
ghsa-2w9p-xxqr-h253
eZ Platform Object Injection in SiteAccessMatchListener
Wysoka
ghsa-q73v-79x3-jv2w
eZ Platform Admin UI Cross-site Scripting vulnerability
Wysoka
ghsa-cg84-55jx-4237
eZ Platform Password reset vulnerability
Średnia
ghsa-4c2w-v5rq-5mx7
eZ Platform Editor Cross-site Scripting (XSS)
Średnia
ghsa-jrpw-8884-2747
eZ Platform Bundled jQuery affected by CVE-2019-11358
Wysoka
ghsa-9cq2-pcgr-8h62
Cross-site Scripting in eZFind spellcheck
Średnia
ghsa-xmp3-7745-g4vj
ezsystems/ez-support-tools Failing access control in system info view
Wysoka
ghsa-jq9q-6p42-qpr7
Cross-site Scripting (XSS) in DemoBundle/ezdemo bundled VideoJS
Wysoka
ghsa-8c85-4rr5-chr4
Cross-site Scripting (XSS) in DemoBundle/ezdemo bundled VideoJS
Średnia
ghsa-mvf6-3f2g-xfxf
endroid/qr-code-bundle File Disclosure via logo_path query parameter
Średnia
ghsa-qf65-hph9-453r
Drupal Cross-Site Scripting (XSS) affecting CKEditor Third-party library
Wysoka
ghsa-j66p-fvp2-fxhj
Drupal core Arbitrary PHP code execution
Średnia
ghsa-337w-fxpq-5m34
Drupal core uses a vulnerable Third-party library CKEditor
Średnia
ghsa-wxfg-253g-m7r4
Drupal core Open Redirect vulnerability
Wysoka
ghsa-m9fv-whq2-6wmc
Drupal core Multiple vulnerabilities due to the use of the third-party library Archive_Tar
Średnia
ghsa-5x28-3f32-x523
Drupal core Access control bypass
Średnia
ghsa-w333-5f96-mjrr
Drupal core Denial of Service
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.