Krytyczna
CVE-2023-45278
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2023-45819
TinyMCE XSS vulnerability in notificationManager.open API
Średnia
CVE-2023-45818
TinyMCE mXSS vulnerability in undo/redo, getContent API, resetContent API, and Autosave plugin
Średnia
CVE-2023-45814
Bunkum tokens cached in the AuthenticationService are susceptible to a use-after-free
Średnia
CVE-2023-5654
React Developer Tools extension Improper Authorization vulnerability
Wysoka
CVE-2023-46227
Apache InLong Deserialization of Untrusted Data Vulnerability
Średnia
CVE-2023-25753
Apache Shenyu Server Side Request Forgery vulnerability
Wysoka
CVE-2023-46229
LangChain before 0.0.317 allows SSRF via document_loaders/recursive_url_loader.py because crawling can proceed from an external server to an internal server.
Średnia
CVE-2023-46203
Just Custom Fields <= 3.3.2 - Missing Authorization on AJAX Actions
Średnia
CVE-2023-46212
WP EXtra <= 6.2 - Missing Authorization to Export Settings
Wysoka
CVE-2023-35041
Webpushr <= 4.34.0 - Cross-Site Request Forgery to Local File Inclusion via menu
Średnia
CVE-2023-33215
Taggbox <= 3.3 - Missing Authorization
Średnia
CVE-2023-46204
Duplicate Theme <= 0.1.6 - Cross-Site Request Forgery via themeDuplicationAction
Średnia
CVE-2023-5618
Modern Footnotes <= 1.4.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-46202
Auto Login New User After Registration <= 1.9.6 - Cross-Site Request Forgery to Settings Modification
Średnia
CVE-2023-46211
Ultimate Addons for WPBakery Page Builder <= 3.19.14 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
79899dc1-4953-4f95-95f5-853d24e7b9ab
Just Custom Fields <= 3.3.2 - Cross-Site Request Forgery on AJAX Actions
Średnia
CVE-2023-46209
Grid Plus <= 1.3.4 - Reflected Cross-Site Scripting via grid_id
Średnia
CVE-2023-46206
MW WP Form <= 4.4.5 - Missing Authorization
Wysoka
CVE-2023-46205
Ultimate Addons for WPBakery Page Builder <= 3.19.14 - Authenticated(Contributor+) Local File Inclusion
Wysoka
CVE-2023-46207
Motors – Car Dealer & Classified Ads <= 1.4.6 - Server Side Request Forgery
Średnia
CVE-2023-46210
WC Captcha <= 1.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-32738
Eonet Manual User Approve <= 2.1.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-5537
Delete Usermetas <= 1.1.2 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.