Średnia
CVE-2024-23635
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 278
Wyczyść filtry
Wysoka
CVE-2023-6291
The redirect_uri validation logic allows for bypassing explicitly allowed hosts that would otherwise be restricted
Wysoka
CVE-2023-50730
Grackle has StackOverflowError in GraphQL query processing
Wysoka
CVE-2023-47326
Cross Site Request Forgery in Silverpeas
Średnia
CVE-2023-47324
Cross-site Scripting in silverpeas
Średnia
CVE-2023-47325
Broken access control in Silverpeas
Średnia
CVE-2023-47327
Broken access control in Silverpeas
Wysoka
CVE-2023-47322
Cross Site Request Forgery in Silverpeas
Wysoka
CVE-2023-47323
Missing access control in Silverpeas
Średnia
CVE-2023-47321
Broken access control in Silverpeas
Niska
CVE-2023-47320
Broken access control in Silverpeas
Wysoka
CVE-2023-48222
Authenticated Rundeck users can view or delete jobs they do not have authorization for.
Średnia
CVE-2023-47112
Authenticated users can view job names and groups they do not have authorization to view
Średnia
CVE-2023-43643
mXSS in AntiSamy
Średnia
CVE-2022-4245
codehaus-plexus vulnerable to XML injection
Wysoka
CVE-2023-40313
OpenNMS vulnerable to remote code execution
Wysoka
CVE-2023-33265
Hazelcast Executor Services don't check client permissions properly
Niska
CVE-2023-41044
Graylog server has partial path traversal vulnerability in Support Bundle feature
Krytyczna
CVE-2023-36470
XWiki Platform vulnerable to Code Injection in icon themes
Średnia
CVE-2023-34454
snappy-java's Integer Overflow vulnerability in compress leads to DoS
Krytyczna
CVE-2023-28462
Payara Server allows remote attackers to load malicious code on the server once a JNDI directory scan is performed
Wysoka
CVE-2023-28465
HL7 FHIR Partial Path Zip Slip due to bypass of CVE-2023-24057
Krytyczna
CVE-2023-26055
XWiki Platform may allow privilege escalation to programming rights via user's first name
Wysoka
CVE-2024-23681
Arbitrary code execution in de.tum.in.ase:artemis-java-test-sandbox
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.