Średnia
CVE-2023-40002
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-51513
Geo Controller <= 8.5.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
ghsa-86q5-qcjc-7pv4
Presto JDBC Server-Side Request Forgery by nextUri
Wysoka
ghsa-xm7x-f3w2-4hjm
Presto JDBC Server-Side Request Forgery by redirect
Wysoka
CVE-2023-26151
Versions of the package asyncua before 0.9.96 are vulnerable to Denial of Service (DoS) such that an attacker can send a malformed packet and as a result, the server will enter into an infinite loop a
Wysoka
CVE-2023-26150
Versions of the package asyncua before 0.9.96 are vulnerable to Improper Authentication such that it is possible to access Address Space without encryption and authentication. **Note:** This issue i
Wysoka
CVE-2023-26152
static-server Path Traversal vulnerability
Średnia
CVE-2023-45067
WP Simple HTML Sitemap <= 2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2023-30870
Sharkdropship for AliExpress Dropship and Affiliate <= 2.2.4 - Missing Authorization
Średnia
CVE-2023-45057
Hitsteps Web Analytics <= 5.86 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-45003
Social Feed <= 2.2.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-45006
WooODT Lite <= 2.4.6 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-28748
Copy Or Move Comments <= 5.0.4 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2023-45064
OPcache Dashboard <= 0.3.1 - Reflected Cross-Site Scripting via 'page'
Średnia
CVE-2023-45059
Gumroad <= 3.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
c49b3841-370b-42ed-9545-e69c2544642d
Marker.io <= 1.1.6 - Cross-Site Request Forgery
Wysoka
CVE-2023-45046
Pressference Exporter <= 1.0.3 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2023-44998
Category Meta <= 1.2.8 - Cross-Site Request Forgery
Średnia
CVE-2023-44993
ChatBot <= 4.7.8 - Cross-Site Request Forgery via qc_wp_latest_update_check
Średnia
CVE-2023-45008
Comment Reply Email <= 1.0.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-5291
Blog Filter <= 1.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2023-45055
MStore API <= 4.0.6 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2023-44995
WooCommerce Login Redirect <= 2.2.4 - Cross-Site Request Forgery
Średnia
CVE-2023-45011
WP Power Stats <= 2.2.3 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.