Krytyczna
ghsa-jf8c-36vw-98x4
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 540
Krytyczna
ghsa-jjx7-8462-w4m4
Drupal Core Insufficient Contextual Links validation leads to Remote Code Execution
Średnia
ghsa-58xv-7h9r-mx3c
Drupal Malicious file upload with filenames stating with dot
Średnia
ghsa-x6v2-xmrq-574j
Drupal Anonymous Open Redirect
Średnia
ghsa-86xw-vmcx-9mj4
Drupal Content moderation Access bypass
Średnia
ghsa-r67r-42wx-c8r7
Drupal External URL injection through URL aliases leading to Open Redirect
Średnia
ghsa-vfgc-c76h-mwh4
Drupal core Cross-Site Scripting (XSS) vulnerabilities
Wysoka
ghsa-gxxj-g9v8-w28p
Drupal core Arbitrary PHP code execution
Średnia
ghsa-6gf6-24h2-66j4
Drupal core Open Redirect vulnerability
Średnia
ghsa-v273-j5hq-26xp
Drupal core uses a vulnerable Third-party library CKEditor
Wysoka
ghsa-98h9-727m-44qv
Drupal core Multiple vulnerabilities due to the use of the third-party library Archive_Tar
Średnia
ghsa-mh4h-27gq-cxwj
Drupal core Access bypass
Średnia
ghsa-7gwj-7fhm-vw4w
Drupal core unrestricted file upload
Średnia
ghsa-pr99-c33p-fwf6
Drupal core Denial of Service
Krytyczna
ghsa-7v68-3pr5-h3cr
Drupal Core Insufficient Contextual Links validation leads to Remote Code Execution
Średnia
CVE-2024-4391
Happy Addons for Elementor Authenticated (Contributor+) Stored-XSS <= 3.10.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Event Calendar Widget
Krytyczna
ghsa-6mgp-v5cm-ghg5
Drupal core Remote Code Execution
Średnia
ghsa-gfvf-2f25-f34r
Drupal Anonymous Open Redirect
Średnia
ghsa-7f4f-p7mq-p4fv
Drupal External URL injection through URL aliases leading to Open Redirect
Średnia
ghsa-f84q-mgj9-8jfc
Drupal Content moderation Access bypass
Wysoka
ghsa-vjrg-wpm8-rhrw
doctrine/orm Regression in Query Parenthesis can have Security Implications
Krytyczna
ghsa-6q9v-4hq6-5m67
Doctrine SQL injection vulnerability
Średnia
CVE-2024-4478
Happy Addons for Elementor <= 3.10.7 - Authenticated (Contributor+) Stored Cross-Site Scripting via Image Stack Group Widget
Średnia
CVE-2024-4546
Custom Post Type Attachment <= 3.4.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via pdf_attachment Shortcode
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.