Krytyczna
CVE-2023-44311
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Krytyczna
CVE-2023-44310
Liferay Portal and Liferay DXP Vulnerable to XSS via the Page Tree Menu
Krytyczna
CVE-2023-44309
Liferay Portal and Liferay DXP Vulnerable to XSS in the Fragment Components
Krytyczna
CVE-2023-42629
Liferay Portal and Liferay DXP Vulnerable to Stored XSS in the Manage Vocabulary Page
Krytyczna
CVE-2023-42497
Liferay Portal and Liferay DXP Vulnerable to Reflected XSS via the Export for Translation Page
Krytyczna
CVE-2023-45138
XWiki Change Request Application UI XSS and remote code execution through change request title
Wysoka
CVE-2023-43667
SQL Injection in Apache InLong
Krytyczna
CVE-2023-43668
Authorization Bypass in Apache InLong
Średnia
CVE-2023-43666
Insufficient Verification of Data Authenticity in Apache InLong
Krytyczna
CVE-2023-44981
Authorization Bypass Through User-Controlled Key vulnerability in Apache ZooKeeper
Wysoka
ghsa-xpw8-rcwv-8f8p
io.netty:netty-codec-http2 vulnerable to HTTP/2 Rapid Reset Attack
Średnia
CVE-2023-45648
Apache Tomcat Improper Input Validation vulnerability
Średnia
Wykorzystywana w atakach
CVE-2023-44487
HTTP/2 Stream Cancellation Attack
Wysoka
CVE-2023-36478
HTTP/2 HPACK integer overflow and buffer allocation
Średnia
CVE-2023-42795
Apache Tomcat Incomplete Cleanup vulnerability
Średnia
CVE-2023-42794
Apache Tomcat Incomplete Cleanup vulnerability
Średnia
CVE-2023-36566
Microsoft Common Data Model SDK Denial of Service Vulnerability
Średnia
CVE-2023-25822
Denial of service vulnerability on creating a Launch with too many recursively nested elements in reportportal
Średnia
CVE-2023-43643
mXSS in AntiSamy
Wysoka
CVE-2023-45303
ThingsBoard Server-Side Template Injection
Średnia
CVE-2023-36820
io.micronaut.security:micronaut-security-oauth2 has invalid IdTokenClaimsValidator logic on aud
Wysoka
CVE-2023-1584
Quarkus OIDC can leak both ID and access tokens
Wysoka
ghsa-86q5-qcjc-7pv4
Presto JDBC Server-Side Request Forgery by nextUri
Wysoka
ghsa-xm7x-f3w2-4hjm
Presto JDBC Server-Side Request Forgery by redirect
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.