Wysoka
CVE-2022-47599
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2022-47600
Mass Email To users <= 1.1.4 - Unauthenticated Reflected Cross-Site Scripting via 'entrant'
Średnia
CVE-2022-46821
Emails & Newsletters with Jackmail <= 1.2.22 - Authenticated (Subscriber+) CSV Injecton
Średnia
CVE-2022-47604
AJAX Thumbnail Rebuild <= 1.13 - Missing Authorization
Wysoka
CVE-2023-30854
Remote code injection in wwbn/avideo
Średnia
ghsa-jgvc-jfgh-rjvv
Chosen Ciphertext Attack in Jose4j
Średnia
CVE-2023-30852
Arbitrary File Read in Admin JS CSS files
Średnia
CVE-2023-2340
Cross-site Scripting (XSS) in DataObject columns grid
Średnia
CVE-2023-2339
Cross-site Scripting (XSS) in DataObject Any Getter grid operator
Średnia
CVE-2023-2336
Path Traversal in Asset "import from server" option
Średnia
CVE-2023-2332
Cross-site Scripting (XSS) in Conditions tab of Pricing Rules
Średnia
CVE-2023-29471
Lightbend Alpakka Kafka logs credentials on debug level
Średnia
CVE-2023-2328
Cross-site Scripting (XSS) in DataObjects QuantityValue Unit Definition
Średnia
CVE-2023-2327
Cross-site Scripting (XSS) in pimcore via DataObject Class date fields
Średnia
CVE-2023-2323
Cross-site Scripting (XSS) in Ecommerce Pricing Rules name field
Średnia
CVE-2023-2322
Cross-site Scripting (XSS) in Document Properties Parameter
Wysoka
CVE-2023-2338
SQL Injection in AssetController
Średnia
CVE-2023-2342
Cross-site Scripting (XSS) in Website Settings name field
Średnia
CVE-2023-2341
Cross-site Scripting (XSS) in Admin Login too many attempts notice
Średnia
CVE-2023-2343
Cross-site Scripting (XSS) in DataObject Classification Store
Wysoka
CVE-2023-30850
SQL Injection in Admin Translations API
Wysoka
CVE-2023-30849
SQL Injection in Translation Export API
Wysoka
CVE-2023-30848
SQL Injection in Admin Search Find API
Krytyczna
CVE-2023-30349
Remote code execution in JFinal CMS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.