Średnia
CVE-2023-23684
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Wysoka
CVE-2023-35133
Moodle vulnerable to Server Side Request Forgery
Wysoka
CVE-2023-34448
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Wysoka
CVE-2023-34253
Grav Server-side Template Injection (SSTI) via Denylist Bypass Vulnerability
Wysoka
CVE-2023-34252
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Krytyczna
CVE-2023-34251
Grav Server Side Template Injection (SSTI) vulnerability
Średnia
CVE-2023-29292
Magento Open Source allows Server-Side Request Forgery (SSRF)
Średnia
CVE-2023-29291
Magento Open Source allows Server-Side Request Forgery (SSRF)
Wysoka
CVE-2023-7332
PocketMine-MP vulnerable to improperly checked dropped item count leading to server crash
Wysoka
CVE-2023-54393
PocketMine-MP vulnerable to server crash with certain invalid JSON payloads in `LoginPacket` due to vulnerable dependency
Średnia
CVE-2023-54394
PocketMine MP vulnerable to uncontrolled resource consumption via mismatched type of 'InventoryTransactionPacket'
Wysoka
CVE-2023-32679
Craft CMS vulnerable to Remote Code Execution via unrestricted file extension
Średnia
CVE-2023-26044
ReactPHP's HTTP server continues parsing unused multipart parts after reaching input field and file upload limits
Wysoka
CVE-2023-32073
WWBN AVideo command injection vulnerability
Średnia
CVE-2023-30855
Pimcore Path Traversal Vulnerability in AdminBundle/Controller/Reports/CustomReportController.php
Wysoka
CVE-2023-30854
Remote code injection in wwbn/avideo
Średnia
CVE-2023-30852
Arbitrary File Read in Admin JS CSS files
Średnia
CVE-2023-2336
Path Traversal in Asset "import from server" option
Wysoka
CVE-2023-30850
SQL Injection in Admin Translations API
Wysoka
CVE-2023-30849
SQL Injection in Translation Export API
Wysoka
CVE-2023-30848
SQL Injection in Admin Search Find API
Średnia
ghsa-wjfc-pgfp-pv9c
Improper Input Validation in nyholm/psr7
Średnia
ghsa-9jxr-mwpp-w643
Improper header validation in httpsoft/http-message
Krytyczna
CVE-2023-31250
Drupal core - SA-CORE-2023-005
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.