Średnia
CVE-2023-29009
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Krytyczna
CVE-2023-43661
Cachet vulnerable to Authenticated Remote Code Execution
Średnia
CVE-2023-26366
Magento Open Source allows Server-Side Request Forgery (SSRF)
Wysoka
CVE-2023-43655
Composer Remote Code Execution vulnerability via web-accessible composer.phar
Wysoka
CVE-2023-38877
Economizzer host header injection vulnerability
Wysoka
CVE-2023-2315
OpenCart Path Traversal vulnerability
Wysoka
CVE-2015-8371
Composer allows cache poisoning from other projects built on the same host
Wysoka
CVE-2023-54390
PocketMine-MP server crash with certain invalid JSON payloads in `LoginPacket` due to dependency vulnerability (again)
Wysoka
CVE-2023-54355
PocketMine-MP server crash due to incorrect EC curve used for LoginPacket identityPublicKey
Wysoka
CVE-2023-41879
Magento LTS's guest order "protect code" can be brute-forced too easily
Krytyczna
CVE-2023-41330
Snappy PHAR deserialization vulnerability
Wysoka
CVE-2023-40033
Flarum vulnerable to LFI and Blind SSRF via Avatar upload
Średnia
CVE-2023-39530
PrestaShop file deletion via CustomerMessage
Średnia
CVE-2023-39529
PrestaShop file deletion via attachment API
Krytyczna
CVE-2023-39528
Reading a file through path traversal & Remote Code Execution via unsafe deserialization
Krytyczna
CVE-2023-29689
PyroCMS remote code execution vulnerability
Średnia
CVE-2023-38708
Pimcore Path Traversal Vulnerability in AssetController:importServerFilesAction
Średnia
CVE-2023-38490
XML External Entity (XXE) vulnerability in the XML data handler
Średnia
CVE-2023-38491
Cross-site scripting (XSS) from MIME type auto-detection of uploaded files
Średnia
CVE-2023-38492
Denial of service from unlimited password lengths
Wysoka
CVE-2023-37897
grav Server-side Template Injection (SSTI) mitigation bypass
Wysoka
CVE-2023-54392
PocketMine-MP vulnerable to server crash using badly formatted sign NBT in BlockActorDataPacket
Niska
CVE-2023-37269
Winter CMS stored XSS through privileged upload of SVG file
Wysoka
CVE-2023-37260
league/oauth2-server key exposed in exception message when passing as a string and providing an invalid pass phrase
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.