Średnia
CVE-2023-30852
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2023-2340
Cross-site Scripting (XSS) in DataObject columns grid
Średnia
CVE-2023-2339
Cross-site Scripting (XSS) in DataObject Any Getter grid operator
Średnia
CVE-2023-2336
Path Traversal in Asset "import from server" option
Średnia
CVE-2023-2332
Cross-site Scripting (XSS) in Conditions tab of Pricing Rules
Średnia
CVE-2023-2328
Cross-site Scripting (XSS) in DataObjects QuantityValue Unit Definition
Średnia
CVE-2023-2327
Cross-site Scripting (XSS) in pimcore via DataObject Class date fields
Średnia
CVE-2023-2323
Cross-site Scripting (XSS) in Ecommerce Pricing Rules name field
Średnia
CVE-2023-2322
Cross-site Scripting (XSS) in Document Properties Parameter
Wysoka
CVE-2023-2338
SQL Injection in AssetController
Średnia
CVE-2023-2342
Cross-site Scripting (XSS) in Website Settings name field
Średnia
CVE-2023-2341
Cross-site Scripting (XSS) in Admin Login too many attempts notice
Średnia
CVE-2023-2343
Cross-site Scripting (XSS) in DataObject Classification Store
Wysoka
CVE-2023-30850
SQL Injection in Admin Translations API
Wysoka
CVE-2023-30849
SQL Injection in Translation Export API
Wysoka
CVE-2023-30848
SQL Injection in Admin Search Find API
Krytyczna
CVE-2020-36070
Remote code execution in Voyager
Średnia
CVE-2023-22728
Missing permission check of canView in GridFieldPrintButton
Średnia
CVE-2023-22729
Open redirect vulnerability on CMSSecurity relogin screen
Wysoka
ghsa-2fch-hv74-fgw9
Cross site scripting (XSS) in wwbn/avideo
Wysoka
CVE-2023-29200
Path traversal vulnerability in the file manager
Średnia
ghsa-wqm8-jx8r-8rcq
Cross-site scripting vulnerabilities in old version of bundled TinyMCE
Średnia
CVE-2023-30177
Cross Site Scripting in CraftCMS
Wysoka
CVE-2023-29530
HTTP Multiline Header Termination
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.