Średnia
CVE-2023-6832
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2023-50462
Insecure Direct Object Reference in extension "Content Consent" (content_consent)
Średnia
CVE-2023-50459
Broken Access Control in extension "femanager"
Wysoka
CVE-2023-50461
Configuration Injection in extension "Direct Mail" (direct_mail)
Średnia
CVE-2023-50262
Denial of service caused by infinite recursion when parsing SVG images
Średnia
CVE-2023-50251
Denial of service caused by infinite recursion when parsing SVG document
Średnia
CVE-2022-48614
Cross-site Scripting in Semantic MediaWiki
Średnia
CVE-2023-6654
PHPEMS Deserialization of Untrusted Data vulnerability
Wysoka
ghsa-9j5w-2cqc-cwj9
Magento LTS vulnerable to Stored XSS via TinyMCE WYSIWYG Editor
Wysoka
CVE-2023-48122
Microweber allows a remote attacker to obtain sensitive information via the HTTP GET method
Niska
CVE-2023-6599
Microweber missing standardized error handling mechanism
Średnia
CVE-2023-6566
Microweber Business Logic Errors
Nieoceniona
drupal-contrib-2023-054
drupal/group - SA-CONTRIB-2023-054
Średnia
CVE-2023-26154
pubnub Insufficient Entropy vulnerability
Średnia
ghsa-7mc6-x925-7qvx
Test code in published microsoft-graph-beta package exposes phpinfo()
Średnia
CVE-2023-49283
Test code in published microsoft-graph-core package exposes phpinfo()
Średnia
CVE-2023-49282
Amelia 1.2.18 - 1.2.36 - Unauthenticated Sensitive Information Exposure
Wysoka
CVE-2023-48966
ThinkAdmin arbitrary file upload vulnerability
Średnia
CVE-2023-6027
PHPMemcachedAdmin vulnerable to cross-site scripting (XSS) via improper encoding
Krytyczna
CVE-2023-6026
PHPMemcachedAdmin Path Traversal vulnerability
Wysoka
CVE-2023-49052
Microweber file upload vulnerability
Średnia
CVE-2023-44383
October CMS stored XSS by authenticated backend user with improper configuration
Krytyczna
CVE-2023-44382
October CMS safe mode bypass using Twig sandbox escape
Średnia
CVE-2023-44381
October CMS safe mode bypass using Page template injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.