Średnia
CVE-2023-48750
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-2705
gAppointments - Appointment booking addon for Gravity Forms <= 1.9.7 - Reflected Cross-Site Scripting
Średnia
CVE-2023-40678
Simple URLs <= 117 - Missing Authorization via AJAX actions
Średnia
CVE-2023-4451
Cockpit Cross-site Scripting vulnerability
Wysoka
CVE-2023-4433
Cockpit Cross-site Scripting vulnerability
Wysoka
CVE-2023-4432
Cockpit Cross-site Scripting vulnerability
Średnia
CVE-2023-40037
Apache NiFi Insufficient Property Validation vulnerability
Krytyczna
CVE-2023-37914
XWiki Platform privilege escalation (PR)/RCE from account through Invitation subject/message
Średnia
CVE-2023-4422
Cockpit Cross-site Scripting vulnerability
Średnia
CVE-2023-40663
WP VR <= 8.3.4 - Reflected Cross-Site Scripting
Średnia
CVE-2023-40662
Cookies and Content Security Policy <= 2.15 - Sensitive Information Exposure
Średnia
CVE-2023-40664
Donations Made Easy – Smart Donations <= 4.0.12 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-4160
WooCommerce PDF Invoice Builder <= 1.2.90 - Authenticated (Administrator+) Cross-Site Scripting
Średnia
2ec40d89-9caa-44dc-8577-00fa6463348c
Event Tickets with Ticket Scanner <= 1.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2023-4245
WooCommerce PDF Invoice Builder <= 1.2.89 - Missing Authorization to Sensitive Information Exposure
Średnia
1289ead7-1af1-417d-aa47-7d07268f956c
Popup Box <= 3.7.0 - Authenticated(Administrator+) Stored Cross-Site Scripting
Krytyczna
804
acymailing - Other
Średnia
CVE-2023-40315
OpenNMS privilege escalation vulnerability
Wysoka
CVE-2023-36106
PowerJob incorrect access control vulnerability
Wysoka
CVE-2023-40313
OpenNMS vulnerable to remote code execution
Średnia
CVE-2023-38905
Jeecg-boot SQL Injection vulnerability
Wysoka
CVE-2023-4395
Cockpit Cross-site Scripting vulnerability
Krytyczna
CVE-2023-38894
tree-kit Prototype Pollution vulnerability
Wysoka
CVE-2023-25444
JS Help Desk – Best Help Desk & Support Plugin <= 2.7.7 - Authenticated (Administrator+) Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.