Średnia
CVE-2023-0105
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-37476
OpenRefine vulnerable to zip slip in project import
Wysoka
CVE-2023-34035
Spring Security's authorization rules can be misconfigured when using multiple servlets
Średnia
CVE-2023-37259
matrix-react-sdk vulnerable to XSS in Export Chat feature
Krytyczna
CVE-2018-25088
postgraas-server vulnerable to SQL injection
Średnia
CVE-2022-27861
Ninja Popups <= 4.7.7 - Open Redirect
Średnia
CVE-2021-4428
what3words Address Field <= 4.0.0 - Authenticated (Administrator+) Sensitive Information Exposure in class-w3w-autosuggest-public.php
Średnia
CVE-2023-33999
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
Krytyczna
CVE-2023-30153
Improper neutralization of a SQL parameter in the Payplug (payplug) module for PrestaShop
Średnia
CVE-2023-34036
Spring HATEOAS vulnerable to Improper Neutralization of HTTP Headers for Scripting Syntax
Krytyczna
CVE-2023-26512
rabbitmq-connector plugin module in Apache EventMesh platforms allows attackers to send controlled message
Średnia
CVE-2023-3700
Easy!Appointments Improper Access Control vulnerability
Krytyczna
CVE-2023-3696
Mongoose Prototype Pollution vulnerability
Średnia
CVE-2022-46845
Slider a SlidersPack <= 2.0.2 - Missing Authorization via wp_spaios_save_attachment_data
Średnia
CVE-2023-30482
WPBulky <= 1.0.9 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-3365
MultiParcels Shipping For WooCommerce <= 1.14.13 - Missing Authorization via get_history
Średnia
CVE-2023-3403
ProfileGrid <= 5.5.1 - Missing Authorization to User Import
Średnia
CVE-2023-37988
Contact Form Generator <= 2.5.5 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-3714
ProfileGrid <= 5.5.2 - Missing Authorization to Arbitrary Group Option Modification and Privilege Escalation
Wysoka
CVE-2023-2843
MultiParcels Shipping For WooCommerce <= 1.14.12 - Authenticated(Subscriber+) SQL Injection via id
Średnia
CVE-2023-3650
Bubble Menu <= 3.0.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-3647
IURNY by INDIGITALL – WhatsApp Chat, Web Push Notifications (FREE) <= 3.2.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-32600
Rank Math SEO <= 1.0.119 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2023-32741
Contact Form to Any API <= 1.1.2 - Authenticated (Administrator+) SQL Injection via 'form_id'
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.