Wysoka
ghsa-5x5q-8cgm-2hjq
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Krytyczna
CVE-2023-29141
X-Forwarded-For header allows brute-forcing autoblocked IP addresses
Wysoka
CVE-2023-27159
Appwrite Server-Side Request Forgery vulnerability
Krytyczna
CVE-2023-27162
OpenAPI Generator vulnerable to Server-Side Request Forgery
Krytyczna
CVE-2023-1784
jeecg-boot vulnerable to improper authentication
Wysoka
CVE-2022-4899
zstd vulnerable to buffer overrun
Średnia
CVE-2023-1701
Pimcore vulnerable to Reflected XSS in Predefined Properties module in Settings
Średnia
CVE-2023-1702
Pimcore Cross-site Scripting in Predefined Asset Metadata module in Settings
Średnia
CVE-2023-1704
pimcore is vulnerable to cross-site scripting in translate module
Średnia
CVE-2023-1760
phpMyFAQ Stored Cross-site Scripting vulnerability
Średnia
CVE-2023-1759
phpMyFAQ Stored Cross-site Scripting vulnerability
Średnia
CVE-2023-1755
phpMyFAQ Cross-site Scripting vulnerability
Średnia
CVE-2023-1754
phpMyFAQ vulnerable to improper input validation
Średnia
CVE-2023-1753
phpMyFAQ has weak password requirements
Wysoka
CVE-2023-1762
thorsten/phpmyfaq vulnerable privilege escalation from improper privilege management
Średnia
CVE-2023-1761
phpMyFAQ Code Injection vulnerability
Krytyczna
CVE-2023-1741
jeecg-boot vulnerable to SQL injection
Średnia
CVE-2023-28991
Order date time for WooCommerce <= 3.0.19 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-47161
Health Check & Troubleshooting <= 1.5.1 - Cross-Site Request Forgery via health_check_troubleshoot_get_captures
Średnia
CVE-2023-23801
Really Simple Google Tag Manager <= 1.0.6 - Cross-Site Request Forgery via plugin_activation
Wysoka
CVE-2023-28992
Coupon Affiliates <= 5.4.3 - Unauthenticated Stored Cross-Site Scripting
Średnia
9a999044-5d4a-4415-a3b9-28c564e63a25
Responsive Vertical Icon Menu <= 1.5.8 - Reflected Cross-Site Scripting via 'id'
Średnia
98730677-200b-4b1a-8568-7af8b2b0e94b
Welcome Bar <= 2.0.3 - Missing Authorization
Średnia
82a26836-44fc-47cf-ad09-bd3d264e8635
Welcome Bar <= 2.0.3 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.