Wysoka
CVE-2022-25883
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-32291
MonsterInsights Pro <= 8.14.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-35913
OOPSpam Anti-Spam <= 1.1.44 - Cross-Site Request Forgery via empty_ham_entries and empty_spam_entries
Średnia
CVE-2023-2701
Gravity Forms <= 2.7.4 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-35166
XWiki Platform vulnerable to privilege escalation (PR) from account through TipsPanel
Średnia
CVE-2023-35167
When setting EntityOptions.apiPrefilter to a function, the filter is not applied to API requests for a resource by Id
Krytyczna
CVE-2023-35162
XWiki Platform vulnerable to cross-site scripting via xcontinue parameter in previewactions template
Wysoka
CVE-2023-35155
XWiki Platform vulnerable to cross-site scripting in target parameter via share page by email
Krytyczna
CVE-2023-35153
XWiki Platform vulnerable to stored cross-site scripting in ClassEditSheet page via name parameters
Krytyczna
CVE-2023-35152
XWiki Platform vulnerable to privilege escalation (PR) from account through like LiveTableResults
Wysoka
CVE-2023-35151
XWiki Platform may show email addresses in clear in REST results
Krytyczna
CVE-2023-35150
XWiki Platform vulnerable to privilege escalation (PR) from view right via Invitation application
Wysoka
CVE-2023-34467
XWiki Platform may retrieve email addresses of all users
Średnia
CVE-2023-34466
XWiki Platform's tags on non-viewable pages can be revealed to users
Krytyczna
CVE-2023-34465
XWiki Platform's Mail.MailConfig can be edited by any user with edit rights
Krytyczna
CVE-2023-34464
XWiki vulnerable to stored cross-site scripting via any wiki document and the displaycontent/rendercontent template
Średnia
CVE-2023-34462
netty-handler SniHandler 16MB allocation
Krytyczna
CVE-2023-34541
Langchain 0.0.171 is vulnerable to Arbitrary code execution in load_prompt.
Średnia
CVE-2020-21485
Alluxio Cross Site Scripting vulnerability
Krytyczna
CVE-2020-21489
Liufee CMS File Upload vulnerability
Średnia
CVE-2023-33495
Craft CMS vulnerable to HTML injection
Średnia
CVE-2020-21246
YiiCMS Cross Site Scripting vulnerability
Krytyczna
CVE-2020-21174
liufee CMS File Upload vulnerability
Wysoka
CVE-2020-20726
GilaCMS Cross Site Request Forgery vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.