Średnia
CVE-2023-33208
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Krytyczna
CVE-2023-2704
BP Social Connect <= 1.5 - Authentication Bypass
Krytyczna
CVE-2023-2780
Path Traversal: '\..\filename' in GitHub repository mlflow/mlflow prior to 2.3.1.
Średnia
CVE-2023-26044
ReactPHP's HTTP server continues parsing unused multipart parts after reaching input field and file upload limits
Wysoka
CVE-2023-2756
pimcore/customer-management-framework-bundle has SQL Injection vulnerability in Segment Assignment query
Średnia
CVE-2023-2752
phpMyFAQ vulnerable to stored Cross-site Scripting
Średnia
CVE-2023-2753
phpMyFAQ vulnerable to stored Cross-site Scripting
Średnia
CVE-2023-32313
vm2 vulnerable to Inspect Manipulation
Średnia
CVE-2023-2261
WP Activity Log <= 4.5.0 - Missing Capabilities Check to User Enumeration
Średnia
CVE-2023-2286
WP Activity Log <= 4.5.0 - Cross-Site Request Forgery via ajax_run_cleanup
Krytyczna
CVE-2023-2733
MStore API <= 3.9.0 - Authentication Bypass
Średnia
CVE-2023-2284
WP Activity Log Premium <= 4.5.0 - Missing Authorization via ajax_switch_db
Średnia
CVE-2023-2285
WP Activity Log Premium <= 4.5.0 - Cross-Site Request Forgery via ajax_switch_db
Średnia
CVE-2023-23900
Easy Forms for Mailchimp <= 6.8.8 - Reflected Cross-Site Scripting via 'sql_error'
Wysoka
CVE-2023-2757
Waiting: One-click countdowns <= 0.6.2 - Missing Authorization Checks leading to Authenticated (Subscriber+) Stored Cross-Site Scripting
Krytyczna
CVE-2023-30191
Improper neutralization of SQL parameter in Prestaeg - CDesigner module for PrestaShop
Średnia
CVE-2023-31544
alkacon-OpenCMS vulnerable to stored Cross-site Scripting
Średnia
CVE-2021-27131
Moodle vulnerable to stored Cross-site Scripting
Średnia
CVE-2023-2631
Jenkins Code Dx Plugin missing permission checks
Średnia
CVE-2023-2195
Jenkins Code Dx Plugin cross-site request forgery vulnerability
Średnia
CVE-2023-32988
Jenkins Azure VM Agents Plugin missing permission checks
Średnia
CVE-2023-32993
Jenkins SAML Single Sign On(SSO) Plugin missing hostname validation
Średnia
CVE-2023-32982
Jenkins Ansible Plugin stores and displays secrets in plain text
Niska
CVE-2023-33000
Jenkins NS-ND Integration Performance Publisher Plugin displays credentials without masking
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.