Średnia
CVE-2023-30776
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Krytyczna
CVE-2022-45802
Apache StreamPark Path Traversal vulnerability
Krytyczna
CVE-2022-46365
Apache StreamPark Improper Input Validation vulnerability
Średnia
CVE-2023-25504
Apache Superset Server-Side Request Forgery vulnerability
Średnia
CVE-2023-30465
Apache InLong SQL Injection vulnerability
Krytyczna
CVE-2023-27602
Apache Linkis Unrestricted File Upload vulnerability
Krytyczna
CVE-2023-27603
Apache Linkis Zip Slip issue
Krytyczna
CVE-2023-27987
Apache Linkis Authentication Bypass vulnerability
Krytyczna
CVE-2023-26119
HtmlUnit Code Injection vulnerability
Wysoka
CVE-2023-28685
Jenkins AbsInt a³ Plugin XML External Entity Reference vulnerability
Niska
CVE-2023-22249
Magento Open Source allows Cross-Site Scripting (XSS)
Średnia
CVE-2020-36664
Artesãos SEOTools Open Redirect vulnerability
Średnia
CVE-2020-36663
Artesãos SEOTools Open Redirect vulnerability
Średnia
CVE-2020-36665
Artesãos SEOTools Open Redirect vulnerability
Średnia
CVE-2021-28655
Apache Zeppelin Improper Input Validation vulnerability
Wysoka
CVE-2020-26302
is_js vulnerable to Regular Expression Denial of Service
Średnia
CVE-2022-43695
Concrete CMS Cross-site Scripting vulnerability
Wysoka
CVE-2022-24441
snyk Code Injection vulnerability
Krytyczna
CVE-2022-24697
Apache Kylin vulnerable to remote code execution
Średnia
CVE-2023-36830
SQLFluff users with access to config file, using `libary_path` may call arbitrary python code
Średnia
ghsa-gm68-572p-q28r
@vendure/admin-ui-plugin authenticated Cross-site Scripting vulnerability
Wysoka
CVE-2023-36189
SQL injection vulnerability in langchain v.0.0.64 allows a remote attacker to obtain sensitive information via the SQLDatabaseChain component.
Krytyczna
CVE-2023-36188
langchain vulnerable to arbitrary code execution
Wysoka
CVE-2023-3087
FluentSMTP <= 2.2.4 - Unauthenticated Stored Cross-Site Scripting via Email Subject
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.