Średnia
CVE-2023-45023
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 405
Wyczyść filtry
Nieoceniona
drupal-contrib-2023-048
drupal/mail_login - SA-CONTRIB-2023-048
Średnia
ghsa-56fm-hfp3-x3w3
Wallabag user can disable 2FA unintentionally
Średnia
CVE-2023-5318
Microweber uses hard coded credentials
Średnia
CVE-2023-38873
Economizzer vulnerable to Clickjacking
Średnia
CVE-2023-38871
Economizzer user enumeration vulnerability
Średnia
CVE-2023-5244
Microweber Cross-site Scripting vulnerability
Nieoceniona
drupal-contrib-2023-047
drupal/content_moderation_notifications - SA-CONTRIB-2023-047
Średnia
CVE-2023-42817
pimcore/admin-ui-classic-bundle Cross-site Scripting vulnerability in Translations
Wysoka
CVE-2015-8371
Composer allows cache poisoning from other projects built on the same host
Krytyczna
CVE-2023-5256
Drupal core - SA-CORE-2023-006
Wysoka
CVE-2023-38887
File Upload vulnerability in Dolibarr ERP CRM
Krytyczna
CVE-2023-38888
Cross Site Scripting vulnerability in Dolibarr ERP CRM
Średnia
CVE-2023-37611
Neos CMS Cross Site Scripting vulnerability
Średnia
CVE-2023-41592
Froala Editor Cross-site Scripting vulnerability
Wysoka
CVE-2023-54390
PocketMine-MP server crash with certain invalid JSON payloads in `LoginPacket` due to dependency vulnerability (again)
Wysoka
CVE-2023-54355
PocketMine-MP server crash due to incorrect EC curve used for LoginPacket identityPublicKey
Nieoceniona
drupal-contrib-2023-045
drupal/mail_login - SA-CONTRIB-2023-045
Wysoka
CVE-2023-41879
Magento LTS's guest order "protect code" can be brute-forced too easily
Średnia
CVE-2023-41336
Prevent injection of invalid entity ids for "autocomplete" fields
Krytyczna
CVE-2023-41330
Snappy PHAR deserialization vulnerability
Nieoceniona
drupal-contrib-2023-044
drupal/webprofiler - SA-CONTRIB-2023-044
Krytyczna
CVE-2021-36036
Magento improper access control vulnerability within Magento's Media Gallery Upload workflow
Nieoceniona
drupal-contrib-2023-042
drupal/obfuscate_email - SA-CONTRIB-2023-042
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.