Wysoka
CVE-2023-43646
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 523
Wyczyść filtry
Wysoka
CVE-2023-31716
FUXA vulnerable to Local File Inclusion
Krytyczna
CVE-2023-31719
FUXA SQL Injection vulnerability
Wysoka
CVE-2023-31718
FUXA local file inclusion vulnerability
Wysoka
CVE-2023-31717
FUXA SQL Injection vulnerability
Krytyczna
CVE-2023-42810
systeminformation SSID Command Injection Vulnerability
Średnia
CVE-2023-5104
Improper Input Validation in nocodb
Średnia
CVE-2023-26144
graphql Uncontrolled Resource Consumption vulnerability
Średnia
CVE-2023-26143
blamer vulnerable to Arbitrary Argument Injection via the blameByFile() API
Średnia
CVE-2023-42399
Jodit Editor vulnerable to cross-site scripting
Krytyczna
CVE-2023-33831
A remote command execution (RCE) vulnerability in the /api/runscript endpoint of FUXA
Wysoka
ghsa-22rr-f3p8-5gf8
Directus affected by VM2 sandbox escape vulnerability
Średnia
CVE-2023-41592
Froala Editor Cross-site Scripting vulnerability
Wysoka
CVE-2023-38507
Strapi Improper Rate Limiting vulnerability
Średnia
CVE-2023-37263
Strapi's field level permissions not being respected in relationship title
Średnia
CVE-2023-36472
Strapi may leak sensitive user information, user reset password, tokens via content-manager views
Wysoka
Wykorzystywana w atakach
CVE-2023-4863
libwebp: OOB write in BuildHuffmanTable
Wysoka
CVE-2023-39584
Hexo `include_code` has a path traversal
Średnia
CVE-2023-41646
Buttercup allows attackers to obtain the hash of the master password
Średnia
CVE-2023-39956
Electron vulnerable to out-of-package code execution when launched with arbitrary cwd
Średnia
CVE-2023-29198
Electron context isolation bypass via nested unserializable return value
Wysoka
CVE-2023-23623
Electron's Content-Secrity-Policy disabling eval not applied consistently in renderers with sandbox disabled
Wysoka
CVE-2023-41058
Trigger `beforeFind` not invoked in internal query pipeline when fetching pointer
Wysoka
CVE-2023-41049
Improper Neutralization of Script in Attributes in @dcl/single-sign-on-client
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.