Wysoka
CVE-2023-40601
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2023-40603
Simple Org Chart <= 2.3.4 - Missing Authorization
Średnia
CVE-2023-4376
Serial Codes Generator and Validator with WooCommerce Support <= 2.4.14 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2023-27616
RSVPMaker <= 10.6.5 - Unauthenticated Stored Cross-Site Scripting via 'email'
Średnia
96112707-04ca-4647-9008-31954764486f
Gallery Portfolio <= 1.4.6 - Missing Authorization via Multiple AJAX actions
Średnia
CVE-2023-40011
Cost Calculator Builder <= 3.1.42 - Improper Authorization
Średnia
CVE-2023-28791
Simple Org Chart <= 2.3.4 - Cross-Site Request Forgery
Średnia
CVE-2023-4772
Newsletter <= 7.8.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-40330
GD Security Headers <= 1.6.1 - Reflected Cross-Site Scripting
Średnia
CVE-2023-40602
Doofinder for WooCommerce <= 1.5.49 - Unauthenticated Open Redirect
Wysoka
CVE-2023-40335
Cleverwise Daily Quotes <= 3.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-3169
tagDiv Composer <= 4.1 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-7296
BigBlueButton <= 3.0.0-beta.4 - Authenticated (Author+) Stored Cross-Site Scripting
Krytyczna
CVE-2023-4404
Donation Forms by Charitable <= 1.7.0.12 - Unauthenticated Privilege Escalation
Średnia
CVE-2023-40608
Paid Memberships Pro CCBill Gateway <= 0.3 - Insufficient Authorization
Średnia
CVE-2023-40607
CLUEVO LMS, E-Learning Platform <= 1.10.0 - Cross-Site Request Forgery
Wysoka
CVE-2023-40606
Kanban Boards <= 2.5.21 - Authenticated (Administrator+) Remote Code Execution
Średnia
CVE-2023-3170
tagDiv Composer <= 4.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2023-40033
Flarum vulnerable to LFI and Blind SSRF via Avatar upload
Średnia
CVE-2023-26140
@excalidraw/excalidraw Cross-site Scripting vulnerability
Średnia
CVE-2023-40344
Jenkins Delphix Plugin missing permission check
Średnia
CVE-2023-40345
Jenkins Delphix Plugin vulnerable to exposure of system-scoped credentials
Średnia
CVE-2023-40339
Jenkins Config File Provider Plugin improper credential masking vulnerability
Średnia
CVE-2023-40340
Jenkins NodeJS Plugin improper credential masking vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.