Średnia
CVE-2023-41943
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2023-41945
Disabled permissions granted by Jenkins Assembla Auth Plugin
Średnia
CVE-2023-41947
Missing permission checks in Jenkins Frugal Testing Plugin
Średnia
CVE-2023-41944
HTML injection vulnerability in Jenkins AWS CodeCommit Trigger Plugin
Nieoceniona
drupal-contrib-2023-043
drupal/highlight_php - SA-CONTRIB-2023-043
Średnia
CVE-2023-4792
Duplicate Post Page Menu & Custom Post Type <= 2.3.1 - Missing Authorization to Post Duplication
Średnia
CVE-2023-7251
User Submitted Posts <= 20230901 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-41951
rtMedia for WordPress, BuddyPress and bbPress <= 4.6.14 - Missing Authorization via export_settings
Średnia
CVE-2023-5089
Defender Security <= 4.0.2 - Hide Login Page Feature Protection Bypass
Krytyczna
CVE-2023-40743
Apache Axis 1.x (EOL) may allow RCE when untrusted input is passed to getService
Średnia
CVE-2023-20897
Salt masters prior to 3005.2 or 3006.2 contain a DOS in minion return. After receiving several bad packets on the request server equal to the number of worker threads, the master will become unrespons
Wysoka
CVE-2023-20898
Git Providers can read from the wrong environment because they get the same cache directory base name in Salt masters prior to 3005.2 or 3006.2. Anything that uses Git Providers with different environ
Średnia
CVE-2023-41797
Locations <= 4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-41730
SendPress Newsletters <= 1.23.11.6 - Cross-Site Request Forgery
Średnia
CVE-2023-28621
Wishful Blog <= 2.0.1 & Raise Mag <= 1.0.7 - Unauthenticated Cross-Site Scripting
Średnia
CVE-2023-41871
Poll Maker <= 4.7.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-41865
Slider Pro <= 4.8.6 - Missing Authorization via AJAX actions
Średnia
CVE-2023-41852
MailMunch – Grow your Email List <= 3.1.2 - Cross-Site Request Forgery
Średnia
CVE-2023-41855
Regpack <= 0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-41733
Back To The Top Button <= 2.1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-41805
Starter Templates <= 3.2.5 - Incorrect Authorization
Średnia
CVE-2023-41803
BitPay Checkout for WooCommerce <= 4.1.0 - Missing Authorization
Średnia
CVE-2023-41736
Email posts to subscribers <= 6.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2023-4719
Simple Membership <= 4.3.5 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.