Krytyczna
CVE-2023-26055
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Krytyczna
CVE-2023-26472
XWiki Platform vulnerable to privilege escalation via async macro and IconThemeSheet from the user profile
Krytyczna
CVE-2023-26474
XWiki Platform vulnerable to privilege escalation via properties with wiki syntax that are executed with wrong author
Wysoka
CVE-2023-26476
XWiki Platform packages Expose Sensitive Information to an Unauthorized Actor
Średnia
CVE-2023-26473
Unprivileged XWiki Platform users can make arbitrary select queries using DatabaseListProperty and suggest.vm
Wysoka
CVE-2023-0264
Keycloak vulnerable to user impersonation via stolen UUID code
Krytyczna
CVE-2023-26475
xwiki-platform vulnerable to Remote Code Execution in Annotations
Średnia
CVE-2022-1274
HTML Injection in Keycloak Admin REST API
Wysoka
CVE-2022-4137
Keycloak Cross-site Scripting on OpenID connect login service
Średnia
CVE-2022-1438
Keycloak vulnerable to Cross-site Scripting
Niska
CVE-2023-0481
RestEasy Reactive implementation of Quarkus allows Creation of Temporary File With Insecure Permissions
Średnia
ghsa-9vx8-f5c4-862x
XML External Entity (XXE) vulnerability in apoc.import.graphml
Krytyczna
CVE-2022-4492
Undertow client not checking server identity presented by server certificate in https connections
Średnia
CVE-2023-0044
Cross-site Scripting in Quarkus
Średnia
CVE-2023-0869
Cross Site Scripting in OpenNMS
Średnia
CVE-2023-0868
OpenNMS Meridian and Horizon vulnerable to Cross-site Scripting
Średnia
CVE-2023-0867
OpenNMS Meridian and Horizon vulnerable to Cross-site Scripting
Średnia
CVE-2023-0815
OpenNMS has potential Insertion of Sensitive Information into Log File vulnerability
Średnia
CVE-2023-25621
Improper Privilege Management in Apache Sling
Wysoka
CVE-2023-25570
Apollo has potential access control security issue in eureka
Średnia
CVE-2023-25569
apollo-portal has potential CSRF issue
Średnia
CVE-2023-0846
OpenNMS Horizon and Meridian vulnerable to Cross-site Scripting
Krytyczna
CVE-2023-25158
GeoTools OGC Filter SQL Injection Vulnerabilities
Krytyczna
CVE-2023-25157
GeoServer OGC Filter SQL Injection Vulnerabilities
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.