Średnia
CVE-2023-38501
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-37902
ecrecover can return undefined data if signature does not verify
Wysoka
CVE-2023-36826
Improper authorization on debug and artifact file downloads
Średnia
ghsa-m8fw-p3cr-6jqc
Cross-Site Scripting in CKEditor4 WordCount Plugin
Średnia
CVE-2023-38435
Cross-site Scripting in healthcheck webconsole plugin
Średnia
CVE-2023-38500
By-passing Cross-Site Scripting Protection in HTML Sanitizer
Niska
CVE-2023-38499
Information Disclosure due to Out-of-scope Site Resolution
Wysoka
CVE-2023-38493
Paths contain matrix variables bypass decorators
Średnia
CVE-2023-2850
Unintentional leakage of private information via cross-origin websocket session hijacking
Wysoka
CVE-2023-37460
Arbitrary File Creation in AbstractUnArchiver
Średnia
CVE-2023-36806
Cross site scripting via input unit widget
Wysoka
CVE-2023-34235
Leaking sensitive user information still possible by filtering on private with prefix fields
Średnia
CVE-2023-34093
Making all attributes on a content-type public without noticing it
Krytyczna
CVE-2023-37895
Remote code execution in Apache Jackrabbit
Średnia
CVE-2024-23685
Hard-coded System User Credentials in Folio Data Export Spring module
Krytyczna
CVE-2023-26045
Path traversal and code execution via prototype vulnerability
Krytyczna
CVE-2024-23687
Hard-coded System User Credentials in Folio Data Export Spring module
Wysoka
CVE-2023-34434
JDBC URL bypassing by allowLoadLocalInfileInPath param
Krytyczna
CVE-2023-35088
SQL injection in audit endpoint
Średnia
CVE-2023-34189
Apache InLong: General user can delete and update process
Średnia
CVE-2023-38393
Ninja Forms <= 3.6.25 - Missing Authorization to Form Submission Export
Wysoka
c5ce2d08-6e01-4a7c-a2d5-ba98639107a8
MultiParcels Shipping For WooCommerce <= 1.15.5 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-35777
The Events Calendar <= 6.1.2.2 - Missing Authorization
Niska
CVE-2023-3947
Video Conferencing with Zoom <= 4.2.1 - Sensitive Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.