Nieoceniona
803
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2023-36542
Apache NiFi Code Injection vulnerability
Wysoka
CVE-2023-38488
Field injection in the KirbyData text storage handler
Wysoka
CVE-2023-38489
Insufficient Session Expiration after a password change
Średnia
CVE-2023-38490
XML External Entity (XXE) vulnerability in the XML data handler
Średnia
CVE-2023-38491
Cross-site scripting (XSS) from MIME type auto-detection of uploaded files
Średnia
CVE-2023-38492
Denial of service from unlimited password lengths
Krytyczna
ghsa-8www-cffh-4q98
Anyone with a share link can RESET all website data in Umami
Krytyczna
CVE-2023-37754
Code injection in PowerJob
Krytyczna
CVE-2023-39020
Code injection in stanford-parser
Krytyczna
CVE-2023-39010
Code injection in BoofCV
Krytyczna
CVE-2023-39022
Code injection in oscore
Krytyczna
CVE-2023-39021
Code injection in wix-embedded-mysql
Krytyczna
CVE-2023-39015
Code injection in webmagic-core
Krytyczna
CVE-2023-39013
Code injection in Duke
Krytyczna
CVE-2023-38992
SQL injection in jeecg-boot
Niska
CVE-2023-3990
Cross-site Scripting in Mingsoft MCMS
Krytyczna
CVE-2023-33493
Unrestricted Upload of File with Dangerous Type in the Ajaxmanager File and Database explorer (ajaxmanager) module from RSI for PrestaShop
Średnia
CVE-2023-38509
Obfuscated email addresses should not be sorted
Wysoka
ghsa-wxf3-4fvj-vqqx
Unsafe plugins can be installed via pack import by tenant admins
Wysoka
CVE-2023-38504
DoS vulnerability for apps with sockets enabled
Średnia
CVE-2023-3667
Bit Assist <= 1.1.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
eaabaadf-7881-4c4f-8987-fbba8318a458
Meks Smart Social Widget <= 1.6 - Missing Authorization to notice dimissal
Średnia
CVE-2023-36685
CartFlows Pro <= 1.11.12 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.