Wysoka
CVE-2015-8371
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-44146
Checkfront Online Booking System <= 3.6 - Cross-Site Request Forgery
Średnia
CVE-2023-4774
WP-Matomo Integration (WP-Piwik) <= 1.0.28 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-4783
Magee Shortcodes <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-4716
Media Library Assistant <= 3.10 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-4388
EventON <= 2.1.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2023-4821
Drag and Drop Multiple File Upload for WooCommerce <= 1.1.0 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-5237
Memberlite Shortcodes <= 1.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2023-4819
Shared Files <= 1.7.5 - Unauthenticated Stored Cross-Site Scripting
Krytyczna
CVE-2023-39640
Improper neutralization of SQL parameter in Cookie Law - Banner + Cookie blocker module for PrestaShop
Wysoka
CVE-2023-41890
Sustainsys.Saml2 Insufficient Identity Provider Issuer Validation
Wysoka
CVE-2023-43496
Jenkins temporary plugin file created with insecure permissions
Średnia
CVE-2023-43494
Jenkins does not exclude sensitive build variables from search
Niska
CVE-2023-43498
Jenkins temporary uploaded file created with insecure permissions
Średnia
CVE-2023-43502
Jenkins Build Failure Analyzer Plugin Cross-Site Request Forgery vulnerability
Średnia
CVE-2023-43500
Jenkins Build Failure Analyzer Plugin Cross-Site Request Forgery vulnerability
Niska
CVE-2023-43497
Jenkins temporary uploaded file created with insecure permissions
Średnia
CVE-2023-43501
Jenkins Build Failure Analyzer Plugin missing permission check
Wysoka
CVE-2023-43495
Jenkins Cross-site Scripting vulnerability
Wysoka
CVE-2023-43499
Jenkins Build Failure Analyzer Plugin Cross-site Scripting vulnerability
Krytyczna
CVE-2023-5256
Drupal core - SA-CORE-2023-006
Krytyczna
CVE-2019-19450
ReportLab vulnerable to remote code execution via paraparser
Niska
CVE-2023-34047
Spring for GraphQL may be exposed to GraphQL context with values from a different session
Wysoka
CVE-2023-4853
Quarkus HTTP vulnerable to incorrect evaluation of permissions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.