Średnia
CVE-2023-23811
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-2493
All In One Redirection <= 2.1.0 - Authenticated(Administrator+) SQL Injection
Średnia
CVE-2023-35918
WooCommerce Bulk Stock Management <= 2.2.33 - Cross-Site Scripting
Krytyczna
CVE-2023-1597
tagDiv Cloud Library < 2.7 - Missing Authorization to Arbitrary User Metadata Update
Średnia
CVE-2023-23795
Form Builder <= 1.9.9.0 - Cross-Site Request Forgery
Krytyczna
CVE-2023-3277
MStore API <= 4.10.7 - Unauthorized Account Access and Privilege Escalation
Średnia
CVE-2023-35916
WooCommerce Payments <= 5.9.0 - Missing Authorization via redirect_pay_for_order_to_update_payment_method
Wysoka
CVE-2023-3219
EventON <= 2.1 - Insecure Direct Object Reference to Unauthorized Post Access
Średnia
CVE-2023-35879
WooCommerce Product Vendors <= 2.1.78 - Authenticated (Shop manager+) SQL Injection
Średnia
CVE-2023-3118
Export All URLs <= 4.5 - Reflected Cross-Site Scripting
Średnia
CVE-2023-35876
WooCommerce Square <= 3.8.1 - Missing Authorization via multiple AJAX actions
Średnia
CVE-2023-3308
Whaleal IceFrog is vulnerable to deserialization
Niska
ghsa-68jh-rf6x-836f
@apollo/server vulnerable to unsafe application of Content Security Policy via reused nonces
Wysoka
CVE-2023-34448
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Wysoka
CVE-2023-34253
Grav Server-side Template Injection (SSTI) via Denylist Bypass Vulnerability
Wysoka
CVE-2023-34252
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Krytyczna
CVE-2023-34251
Grav Server Side Template Injection (SSTI) vulnerability
Krytyczna
CVE-2023-34659
jeecg-boot SQL injection vulnerability
Średnia
CVE-2023-34660
jeecg-boot unrestricted file upload vulnerability
Wysoka
CVE-2023-35782
ipandlanguageredirect extension vulnerable to SQL Injection
Średnia
CVE-2023-35783
ke_search (aka Faceted Search) vulnerable to Cross-Site Scripting
Nieoceniona
785
HikaShop - SQL Injection
Średnia
CVE-2023-35780
Galleria <= 1.0.3 - Cross-Site Request Forgery via showOptionsPage
Wysoka
CVE-2023-3295
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.66 - Authenticated (Contributor+) Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.