Średnia
CVE-2023-23684
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Wysoka
CVE-2023-3302
Admidio Improper Neutralization of Formula Elements in a CSV File vulnerability
Średnia
CVE-2023-3304
Admidio Improper Access Control vulnerability
Niska
CVE-2023-3303
Admidio Improper Access Control vulnerability
Wysoka
CVE-2023-30260
RaspAP raspap-webgui Command Injection vulnerability
Wysoka
CVE-2023-35133
Moodle vulnerable to Server Side Request Forgery
Średnia
CVE-2023-35131
Moodle vulnerable to Cross-site Scripting
Średnia
CVE-2023-35132
Moodle vulnerable to SQL Injection
Krytyczna
CVE-2023-36097
fuadmin vulnerable to insecure file upload
Krytyczna
CVE-2023-29931
laravel-s vulnerable to Local File Inclusion
Krytyczna
CVE-2023-35169
php-imap vulnerable to RCE through a directory traversal vulnerability
Nieoceniona
drupal-contrib-2023-021
drupal/civicccookiecontrol - SA-CONTRIB-2023-021
Krytyczna
CVE-2020-21489
Liufee CMS File Upload vulnerability
Średnia
CVE-2023-33495
Craft CMS vulnerable to HTML injection
Średnia
CVE-2020-21246
YiiCMS Cross Site Scripting vulnerability
Krytyczna
CVE-2020-21174
liufee CMS File Upload vulnerability
Wysoka
CVE-2020-20726
GilaCMS Cross Site Request Forgery vulnerability
Średnia
CVE-2020-20697
NodCMS Cross Site Scripting vulnerability
Wysoka
CVE-2023-34448
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Wysoka
CVE-2023-34253
Grav Server-side Template Injection (SSTI) via Denylist Bypass Vulnerability
Wysoka
CVE-2023-34252
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Krytyczna
CVE-2023-34251
Grav Server Side Template Injection (SSTI) vulnerability
Wysoka
CVE-2023-35782
ipandlanguageredirect extension vulnerable to SQL Injection
Średnia
CVE-2023-35783
ke_search (aka Faceted Search) vulnerable to Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.