Średnia
CVE-2021-32050
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Nieoceniona
drupal-contrib-2023-039
drupal/safedelete - SA-CONTRIB-2023-039
Nieoceniona
drupal-contrib-2023-034
drupal/acl - SA-CONTRIB-2023-034
Średnia
CVE-2023-41100
hCaptcha for EXT:form Broken Access Control vulnerability
Średnia
CVE-2023-4453
Pimcore Cross-site Scripting (XSS) vulnerability in DataObject datetime fields
Średnia
CVE-2023-4454
Wallabag user can reset data unintentionally
Średnia
CVE-2023-4455
Wallabag user can delete own API client unintentionally
Wysoka
CVE-2023-40035
Craft CMS vulnerable to Remote Code Execution via validatePath bypass
Średnia
CVE-2023-4451
Cockpit Cross-site Scripting vulnerability
Wysoka
CVE-2023-4433
Cockpit Cross-site Scripting vulnerability
Wysoka
CVE-2023-4432
Cockpit Cross-site Scripting vulnerability
Wysoka
CVE-2023-4395
Cockpit Cross-site Scripting vulnerability
Wysoka
CVE-2023-40033
Flarum vulnerable to LFI and Blind SSRF via Avatar upload
Wysoka
CVE-2023-4347
LibreNMS Cross-site Scripting vulnerability
Wysoka
CVE-2023-4321
Cockpit Cross-site Scripting vulnerability
Średnia
CVE-2023-39526
SQL manager vulnerability (potential RCE)
Wysoka
CVE-2023-39525
[CVE-2023-39529][CVE-2023-39530] path traversal: file deletion in the backoffice
Średnia
CVE-2023-39524
Full SQL injection possible in search product in backoffice
Krytyczna
CVE-2023-39528
Reading a file through path traversal & Remote Code Execution via unsafe deserialization
Krytyczna
CVE-2023-4195
Cockpit PHP Remote File Inclusion vulnerability
Średnia
CVE-2023-4190
Admidio Insufficient Session Expiration vulnerability
Krytyczna
CVE-2023-29689
PyroCMS remote code execution vulnerability
Średnia
CVE-2023-39343
Sulu Observable Response Discrepancy on Admin Login
Średnia
CVE-2023-38708
Pimcore Path Traversal Vulnerability in AssetController:importServerFilesAction
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.