Wysoka
CVE-2023-50728
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Krytyczna
CVE-2023-50723
Remote code execution/programming rights with configuration section from any user account
Krytyczna
CVE-2023-50722
XSS/CSRF Remote Code Execution in XWiki.ConfigurableClass
Krytyczna
CVE-2023-50721
Remote code execution from account through SearchAdmin
Średnia
CVE-2023-50720
Solr search discloses email addresses of users
Wysoka
CVE-2023-50719
Solr search discloses password hashes of all users
Średnia
CVE-2023-6598
SpeedyCache <= 1.1.3 - Missing Authorization to Plugin Options Update
Średnia
CVE-2023-5432
Jquery news ticker <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2023-6635
EditorsKit <= 1.40.3 - Authenticated (Administrator+) Arbitrary File Upload
Średnia
CVE-2023-5413
Image horizontal reel scroll slideshow <= 13.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Krytyczna
CVE-2023-49898
Apache StreamPark: Authenticated system users could trigger remote command execution
Średnia
CVE-2023-30867
Apache StreamPark: Authenticated system users could trigger SQL injection vulnerability
Wysoka
CVE-2023-6837
Multiple WSO2 products vulnerable to perform user impersonatoin using JIT provisioning
Średnia
CVE-2023-6835
WSO2 API Manager allows attackers to change the API rating
Średnia
CVE-2023-6836
WSO2 products vulnerable to XML External Entity attack
Krytyczna
CVE-2023-29234
Bypass serialize checks in Apache Dubbo
Krytyczna
CVE-2023-46279
Apache Dubbo: Bypass deny serialize list check in Apache Dubbo
Wysoka
CVE-2023-6831
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2.
Średnia
CVE-2023-6832
Business Logic Errors in microweber/microweber
Krytyczna
ghsa-cfxh-frx4-9gjg
Cross-site Scripting in @spscommerce/ds-react
Średnia
CVE-2023-50710
Named path parameters can be overridden in TrieRouter
Średnia
CVE-2023-6638
GTG Product Feed for Shopping <= 1.2.4 - Missing Authorization to Unauthenticated Plugin Settings Update
Krytyczna
CVE-2018-25095
Duplicator < 1.3.0 - Unauthenticated Remote Code Execution
Średnia
CVE-2023-6645
Post Grid Combo – 36+ Gutenberg Blocks <= 2.2.64 - Authenticated (Contributor+) Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.