Wysoka
CVE-2023-40572
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
ghsa-jxcx-3h54-qqxx
SilverStripe CMS Cross-site Scripting vulnerabilities inherited from TinyMCE
Średnia
CVE-2023-39441
Apache Airflow missing Certificate Validation
Wysoka
CVE-2023-37379
Apache Airflow, in versions prior to 2.7.0, contains a security vulnerability that can be exploited by an authenticated user possessing Connection edit privileges. This vulnerability allows the user t
Wysoka
CVE-2023-40273
The session fixation vulnerability allowed the authenticated user to continue accessing Airflow webserver even after the password of the user has been reset by the admin - up until the expiry of the s
Nieoceniona
drupal-contrib-2023-040
drupal/datafield - SA-CONTRIB-2023-040
Nieoceniona
drupal-contrib-2023-039
drupal/safedelete - SA-CONTRIB-2023-039
Nieoceniona
drupal-contrib-2023-038
drupal/shorthand - SA-CONTRIB-2023-038
Nieoceniona
drupal-contrib-2023-037
drupal/config_pages - SA-CONTRIB-2023-037
Nieoceniona
drupal-contrib-2023-035
drupal/forum_access - SA-CONTRIB-2023-035
Nieoceniona
drupal-contrib-2023-034
drupal/acl - SA-CONTRIB-2023-034
Wysoka
CVE-2022-25024
The json2xml package through 3.12.0 for Python allows an error in typecode decoding enabling a remote attack that can lead to an exception, causing a denial of service.
Średnia
CVE-2023-41100
hCaptcha for EXT:form Broken Access Control vulnerability
Średnia
CVE-2023-2995
Leyka <= 3.30.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-39993
Elements kit Elementor addons <= 2.9.1 - Missing Authorization
Średnia
0c6bc786-341a-4ab6-b86e-d21bb3dbf298
WP VK-付费内容插件 <= 1.3.3 - Cross-Site Request Forgery via AJAX actions
Krytyczna
CVE-2023-36281
An issue in langchain v.0.0.171 allows a remote attacker to execute arbitrary code via the via the a json file to the load_prompt parameter.
Wysoka
CVE-2023-39141
webui-aria2 Path Traversal vulnerability
Średnia
CVE-2022-44730
Apache Batik information disclosure vulnerability
Wysoka
CVE-2022-44729
Apache XML Graphics Batik Server-Side Request Forgery vulnerability
Średnia
CVE-2022-45582
Open Redirect vulnerability in Horizon Web Dashboard 19.4.0 thru 20.1.4 via the success_url parameter.
Wysoka
CVE-2020-18831
Buffer Overflow vulnerability in tEXtToDataBuf function in pngimage.cpp in Exiv2 0.27.1 allows remote attackers to cause a denial of service and other unspecified impacts via use of crafted file.
Wysoka
CVE-2023-40185
Shescape on Windows escaping may be bypassed in threaded context
Średnia
CVE-2023-4303
Jenkins Fortify Plugin HTML injection vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.