Wysoka
CVE-2023-50732
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2023-6730
Deserialization of Untrusted Data in GitHub repository huggingface/transformers prior to 4.36.
Krytyczna
CVE-2019-25158
Pedroetb TTS-API OS Command Injection
Średnia
CVE-2023-46104
Apache Superset uncontrolled resource consumption
Wysoka
CVE-2023-49734
Apache Superset incorrect write permissions vulnerability
Średnia
CVE-2023-49736
Apache Superset SQL injection vulnerability
Średnia
CVE-2023-49006
Phpsysinfo Cross Site Request Forgery (CSRF) vulnerability
Wysoka
CVE-2023-6940
mlflow Command Injection vulnerability
Średnia
CVE-2014-125107
Corveda PHPSandbox Protection Mechanism Failure vulnerability
Średnia
CVE-2023-50829
Loan Repayment Calculator and Application Form <= 2.9.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-47527
WP Edit Username <= 1.0.5 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings
Średnia
CVE-2023-50835
Advanced Category Template <= 0.1 - Cross-Site Request Forgery
Średnia
CVE-2023-50377
Simple Counter <= 1.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings
Średnia
CVE-2023-50823
CSS & JavaScript Toolbox <= 11.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-7198
WP Dashboard Notes <= 1.0.10 - Insecure Direct Object References to Authenticated Private Note Deletion
Średnia
CVE-2023-50832
Multi Step Form <= 1.7.16 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-50825
iframe Shortcode <= 2.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-47525
Event Management Tickets Booking <= 1.4.6 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings
Średnia
CVE-2023-50831
CURCY – Multi Currency for WooCommerce <= 2.2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-50830
Seos Contact Form <= 1.8.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-50833
Colibri Page Builder <= 1.0.240 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-50822
Currency Converter Widget <= 3.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-50827
Accredible Certificates & Open Badges <= 1.4.8 - Authenticated (Administrator+) Stored Cross-Site Scripting via settings
Średnia
CVE-2023-50376
Simple Membership <= 4.3.8 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.