Średnia
CVE-2023-4454
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2023-4455
Wallabag user can delete own API client unintentionally
Wysoka
CVE-2023-40035
Craft CMS vulnerable to Remote Code Execution via validatePath bypass
Średnia
CVE-2023-4451
Cockpit Cross-site Scripting vulnerability
Wysoka
CVE-2023-4433
Cockpit Cross-site Scripting vulnerability
Wysoka
CVE-2023-4432
Cockpit Cross-site Scripting vulnerability
Średnia
CVE-2023-4422
Cockpit Cross-site Scripting vulnerability
Wysoka
CVE-2023-4395
Cockpit Cross-site Scripting vulnerability
Wysoka
CVE-2023-40033
Flarum vulnerable to LFI and Blind SSRF via Avatar upload
Wysoka
CVE-2023-4347
LibreNMS Cross-site Scripting vulnerability
Wysoka
CVE-2023-4321
Cockpit Cross-site Scripting vulnerability
Średnia
CVE-2020-25915
ThinkCMF Cross-site Scripting Vulnerability
Średnia
CVE-2020-20523
Gila CMS Cross-site Scripting Vulnerability
Niska
CVE-2023-4304
Froxlor vulnerable to business logic errors
Średnia
CVE-2023-39530
PrestaShop file deletion via CustomerMessage
Średnia
CVE-2023-39529
PrestaShop file deletion via attachment API
Średnia
CVE-2023-38209
Magento Open Source allows Incorrect Authorization
Wysoka
CVE-2023-38208
Magento Open Source allows Improper Neutralization of Special Elements Used
Niska
CVE-2023-38207
Magento Open Source allows XML Injection
Wysoka
CVE-2023-39527
Possible XSS injection through Validate::isCleanHTML method
Średnia
CVE-2023-39526
SQL manager vulnerability (potential RCE)
Wysoka
CVE-2023-39525
[CVE-2023-39529][CVE-2023-39530] path traversal: file deletion in the backoffice
Średnia
CVE-2023-39524
Full SQL injection possible in search product in backoffice
Krytyczna
CVE-2023-39528
Reading a file through path traversal & Remote Code Execution via unsafe deserialization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.