Wysoka
CVE-2020-26710
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2020-26709
py-xml v1.0 was discovered to contain an XML External Entity Injection (XXE) vulnerability which allows attackers to execute arbitrary code via a crafted XML file.
Niska
ghsa-373w-rj84-pv6x
SafeURL-Python's hostname blocklist does not block FQDNs
Krytyczna
CVE-2023-3249
Web3 – Crypto wallet Login & NFT token gating <= 2.6.0 - Authentication Bypass
Wysoka
CVE-2023-3063
SP Project & Document Manager <= 4.67 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary User Password Change
Krytyczna
CVE-2023-3460
Ultimate Member <= 2.6.6 - Privilege Escalation via Arbitrary User Meta Updates
Wysoka
CVE-2023-3343
User Registration <= 3.0.1 - Authenticated (Subscriber+) PHP Object Injection
Średnia
CVE-2023-34099
Shopware improper mail validation vulnerability
Średnia
CVE-2023-34098
Shopware dependency configuration exposed
Nieoceniona
drupal-contrib-2023-029
drupal/tacjs - SA-CONTRIB-2023-029
Nieoceniona
drupal-contrib-2023-028
drupal/expandable_formatter - SA-CONTRIB-2023-028
Nieoceniona
drupal-contrib-2023-027
drupal/libraries_ui - SA-CONTRIB-2023-027
Nieoceniona
drupal-contrib-2023-026
drupal/search_autocomplete - SA-CONTRIB-2023-026
Nieoceniona
drupal-contrib-2023-025
drupal/mailchimp - SA-CONTRIB-2023-025
Nieoceniona
drupal-contrib-2023-024
drupal/gridstack - SA-CONTRIB-2023-024
Nieoceniona
drupal-contrib-2023-023
drupal/gdpr_alert - SA-CONTRIB-2023-023
Wysoka
CVE-2023-26134
git-commit-info vulnerable to Command Injection
Średnia
CVE-2023-23798
Layer Slider <= 1.1.9.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2023-3447
Active Directory Integration / LDAP Integration <= 4.1.5 - Authenticated (Subscriber+) LDAP Injection
Średnia
CVE-2023-25471
WCP OpenWeather <= 2.5.0 - Reflected Cross-Site Scripting via 'tab'
Średnia
CVE-2023-36531
LiquidPoll – Advanced Polls for Creators and Brands <= 3.3.68 - Missing Authorization via activate_addon
Średnia
CVE-2023-1602
Short URL <= 1.6.4 - Authenticated(Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2023-36381
Zippy <= 1.6.5 - Authenticated(Author+) PHP Object Injection via unzipPosts
Wysoka
CVE-2022-46860
Short URL <= 1.6.4 - Authenticated (Subscriber+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.