Średnia
CVE-2023-2327
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 138
Wyczyść filtry
Średnia
CVE-2023-2323
Cross-site Scripting (XSS) in Ecommerce Pricing Rules name field
Średnia
CVE-2023-2322
Cross-site Scripting (XSS) in Document Properties Parameter
Wysoka
CVE-2023-2338
SQL Injection in AssetController
Średnia
CVE-2023-2342
Cross-site Scripting (XSS) in Website Settings name field
Średnia
CVE-2023-2341
Cross-site Scripting (XSS) in Admin Login too many attempts notice
Średnia
CVE-2023-2343
Cross-site Scripting (XSS) in DataObject Classification Store
Wysoka
CVE-2023-30850
SQL Injection in Admin Translations API
Wysoka
CVE-2023-30849
SQL Injection in Translation Export API
Wysoka
CVE-2023-30848
SQL Injection in Admin Search Find API
Średnia
CVE-2023-1703
pimcore is vulnerable to cross-site scripting in Composite indices key field
Średnia
CVE-2023-1701
Pimcore vulnerable to Reflected XSS in Predefined Properties module in Settings
Średnia
CVE-2023-1702
Pimcore Cross-site Scripting in Predefined Asset Metadata module in Settings
Średnia
CVE-2023-1704
pimcore is vulnerable to cross-site scripting in translate module
Średnia
CVE-2023-28438
Pimcore vulnerable to improper quoting of filters in Custom Reports
Średnia
CVE-2023-1578
Pimcore Remote Code Execution vulnerability in Search function
Średnia
CVE-2023-28429
Pimcore has Cross-site Scripting vulnerability in DataObject tooltip field
Średnia
CVE-2023-1515
Pimcore vulnerable to Cross-site Scripting (XSS) in Redirects
Średnia
CVE-2023-1517
Pimcore has Cross site Scripting vulnerability in Schedule tab of Documents
Wysoka
CVE-2023-28108
Improper quoting of columns when calling methods "getByUuid" & "exists" on UUID Model
Średnia
CVE-2023-28106
Cross-site Scripting (XSS) in UrlSlug Data type
Średnia
ghsa-2xpm-cmvw-3jcc
Reflected XSS in Application Logger module
Średnia
CVE-2023-1429
Cross-site Scripting (XSS) in Document Types
Średnia
ghsa-rrwm-8wqm-gwgv
Cross-site Scripting (XSS) - stored in Print Documents
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.