Średnia
CVE-2023-40037
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Krytyczna
CVE-2023-37914
XWiki Platform privilege escalation (PR)/RCE from account through Invitation subject/message
Średnia
CVE-2023-4422
Cockpit Cross-site Scripting vulnerability
Średnia
CVE-2023-40663
WP VR <= 8.3.4 - Reflected Cross-Site Scripting
Średnia
CVE-2023-40662
Cookies and Content Security Policy <= 2.15 - Sensitive Information Exposure
Średnia
CVE-2023-40664
Donations Made Easy – Smart Donations <= 4.0.12 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-4160
WooCommerce PDF Invoice Builder <= 1.2.90 - Authenticated (Administrator+) Cross-Site Scripting
Średnia
2ec40d89-9caa-44dc-8577-00fa6463348c
Event Tickets with Ticket Scanner <= 1.5.4 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
CVE-2023-4245
WooCommerce PDF Invoice Builder <= 1.2.89 - Missing Authorization to Sensitive Information Exposure
Średnia
1289ead7-1af1-417d-aa47-7d07268f956c
Popup Box <= 3.7.0 - Authenticated(Administrator+) Stored Cross-Site Scripting
Krytyczna
804
acymailing - Other
Średnia
CVE-2023-40315
OpenNMS privilege escalation vulnerability
Wysoka
CVE-2023-36106
PowerJob incorrect access control vulnerability
Wysoka
CVE-2023-40313
OpenNMS vulnerable to remote code execution
Średnia
CVE-2023-38905
Jeecg-boot SQL Injection vulnerability
Wysoka
CVE-2023-4395
Cockpit Cross-site Scripting vulnerability
Krytyczna
CVE-2023-38894
tree-kit Prototype Pollution vulnerability
Wysoka
CVE-2023-25444
JS Help Desk – Best Help Desk & Support Plugin <= 2.7.7 - Authenticated (Administrator+) Arbitrary File Upload
Średnia
CVE-2023-28790
Simple Staff List <= 2.2.3 - Authenticated (Editor+) Stored Cross-Site Scripting
Średnia
CVE-2023-4040
Stripe Payment Plugin for WooCommerce <= 3.7.9 - Missing Authorization to Arbitrary Order Status Modification
Średnia
CVE-2023-40557
Tabs & Accordion <= 1.3.10 - Authenticated (Contributor+) Content Injection
Krytyczna
CVE-2023-40609
Contact form 7 Custom validation <= 1.1.3 - Unauthenticated SQL Injection via 'post'
Średnia
CVE-2023-40605
Typing Effect <= 1.3.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-27617
RSVPMarker <= 10.6.5 - Authenticated (Administrator+) Stored Cross-Site Scripting via admin settings
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.