Średnia
CVE-2023-40348
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2023-40350
Jenkins Docker Swarm Plugin stored cross-site scripting vulnerability
Niska
CVE-2023-40343
Jenkins Tuleap Authentication Plugin non-constant time token comparison
Wysoka
CVE-2023-40346
Jenkins Shortcut Job Plugin stored cross-site scripting vulnerability
Wysoka
CVE-2023-40342
Jenkins Flaky Test Handler Plugin stored cross-site scripting vulnerability
Średnia
CVE-2023-40351
Jenkins Favorite View Plugin cross-site request forgery vulnerability
Średnia
CVE-2023-40349
Jenkins Gogs Plugin vulnerable to unsafe default behavior and information disclosure
Średnia
CVE-2023-40341
Jenkins Blue Ocean Plugin cross-site request forgery vulnerability
Średnia
CVE-2023-40347
Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin vulnerable to exposure of system-scoped credentials
Wysoka
CVE-2023-40336
Jenkins Folders Plugin cross-site request forgery vulnerability
Średnia
CVE-2023-40338
Jenkins Folders Plugin information disclosure vulnerability
Średnia
CVE-2023-40337
Jenkins Folders Plugin cross-site request forgery vulnerability
Średnia
CVE-2023-40558
Video Gallery & Management <= 3.3.5 - Cross-Site Request Forgery
Średnia
CVE-2023-40559
WooCommerce Dynamic Pricing and Discount Rules <= 2.4.0 - Cross-Site Request Forgery
Średnia
CVE-2023-40552
Fitness calculators plugin <= 2.0.8 - Authenticated (Administrator+) Stored Cross-Site Scripting via admin settings
Średnia
CVE-2023-40561
WooCommerce Enhanced Ecommerce Analytics Integration with Conversion Tracking <= 3.7.1 - Cross-Site Request Forgery
Średnia
CVE-2023-40329
Custom Admin Login Page | WPZest <= 1.2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-40556
Schedule Posts Calendar <= 5.2 - Cross-Site Request Forgery
Średnia
CVE-2023-40328
Carrot <= 1.1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-40332
WP-PostRatings <= 1.91 - IP Spoofing
Średnia
CVE-2023-3244
Comments Like Dislike <= 1.2.0 - Missing Authorization to Authenticated (Subscriber+) Plugin Setting Reset
Średnia
CVE-2023-40560
Schedule Posts Calendar <= 5.2 - Authenticated (Administrator+) Stored Cross-Site Scripting via admin settings
Średnia
CVE-2023-40553
Plausible Analytics <= 1.3.3 - Reflected Cross-Site Scripting via page-url
Średnia
CVE-2023-40331
Accordion Slider <= 1.9.6 - Missing Authorization to Notice Dismissal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.