Wysoka
CVE-2023-4821
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2023-5237
Memberlite Shortcodes <= 1.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2023-4819
Shared Files <= 1.7.5 - Unauthenticated Stored Cross-Site Scripting
Krytyczna
CVE-2023-39640
Improper neutralization of SQL parameter in Cookie Law - Banner + Cookie blocker module for PrestaShop
Wysoka
CVE-2023-41890
Sustainsys.Saml2 Insufficient Identity Provider Issuer Validation
Wysoka
CVE-2023-43496
Jenkins temporary plugin file created with insecure permissions
Średnia
CVE-2023-43494
Jenkins does not exclude sensitive build variables from search
Niska
CVE-2023-43498
Jenkins temporary uploaded file created with insecure permissions
Średnia
CVE-2023-43502
Jenkins Build Failure Analyzer Plugin Cross-Site Request Forgery vulnerability
Średnia
CVE-2023-43500
Jenkins Build Failure Analyzer Plugin Cross-Site Request Forgery vulnerability
Niska
CVE-2023-43497
Jenkins temporary uploaded file created with insecure permissions
Średnia
CVE-2023-43501
Jenkins Build Failure Analyzer Plugin missing permission check
Wysoka
CVE-2023-43495
Jenkins Cross-site Scripting vulnerability
Wysoka
CVE-2023-43499
Jenkins Build Failure Analyzer Plugin Cross-site Scripting vulnerability
Krytyczna
CVE-2023-5256
Drupal core - SA-CORE-2023-006
Krytyczna
CVE-2019-19450
ReportLab vulnerable to remote code execution via paraparser
Niska
CVE-2023-34047
Spring for GraphQL may be exposed to GraphQL context with values from a different session
Wysoka
CVE-2023-4853
Quarkus HTTP vulnerable to incorrect evaluation of permissions
Średnia
CVE-2023-26144
graphql Uncontrolled Resource Consumption vulnerability
Nieoceniona
pysec-2023-175
Pillow versions before v10.0.1 bundled libwebp binaries in wheels that are vulnerable to CVE-2023-5129 (previously CVE-2023-4863). Pillow v10.0.1 upgrades the bundled libwebp binary to v1.3.2.
Nieoceniona
pysec-2023-174
imagecodecs versions before v2023.9.18 bundled libwebp binaries in wheels that are vulnerable to CVE-2023-5129 (previously CVE-2023-4863). imagecodecs v2023.9.18 upgrades the bundled libwebp binary to
Wysoka
CVE-2023-38887
File Upload vulnerability in Dolibarr ERP CRM
Wysoka
CVE-2023-38886
Dolibarr allows a remote privileged attacker to execute arbitrary code via a crafted command/script
Krytyczna
CVE-2023-38888
Cross Site Scripting vulnerability in Dolibarr ERP CRM
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.