Krytyczna
CVE-2023-26472
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Krytyczna
CVE-2023-26474
XWiki Platform vulnerable to privilege escalation via properties with wiki syntax that are executed with wrong author
Wysoka
CVE-2023-26476
XWiki Platform packages Expose Sensitive Information to an Unauthorized Actor
Średnia
CVE-2023-26473
Unprivileged XWiki Platform users can make arbitrary select queries using DatabaseListProperty and suggest.vm
Średnia
CVE-2023-23927
Craft CMS Stored Cross-site Scripting Injection Vulnerability
Średnia
CVE-2023-26488
OpenZeppelin Contracts contains Incorrect Calculation
Wysoka
CVE-2023-27560
phpseclib Infinite Loop vulnerability
Średnia
CVE-2023-1160
Cockpit Uses Platform-Dependent Third Party Components
Wysoka
CVE-2022-40700
CSSTidy - Server-Side Request Forgery
Średnia
CVE-2023-0772
OptinMonster <= 2.12.1 - Authenticated (Subscriber+) Sensitive Information Disclosure via Shortcode
Średnia
CVE-2023-27436
Elegant Custom Fonts <= 1.0 - Cross-Site Request Forgery
Średnia
CVE-2023-27439
New Adman <= 1.6.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-27434
Classic Editor and Classic Widgets <= 1.2.5 - Cross-Site Request Forgery via render_settings_page
Średnia
CVE-2023-27441
New Adman <= 1.6.8 - Cross-Site Request Forgery via plugin_menu
Średnia
CVE-2022-40699
Yet Another Stars Rating <= 3.1.2 - Authenticated (Subscriber+) Cross-Site Scripting via Shortcodes
Średnia
CVE-2023-27438
WP Translitera <= p1.2.5 - Cross-Site Request Forgery
Średnia
CVE-2023-27442
Leyka <= 3.29.2 - Cross-Site Request Forgery
Średnia
CVE-2023-25451
CPO Content Types <= 1.1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2023-27432
Manage Upload Limit <= 1.0.4 - Reflected Cross-Site Scripting via upload_limit
Średnia
CVE-2023-25034
WP Clean Up <= 1.2.3 - Cross-Site Request Forgery via wp_clean_up_optimize
Średnia
CVE-2023-25021
FareHarbor for WordPress <= 3.6.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Niska
CVE-2023-0219
FluentSMTP <= 2.2.2 - Authenticated (Author+) Stored Cross-Site Scripting via Email Logs
Średnia
CVE-2023-0844
Namaste! LMS <= 2.5.9.9 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'accept_other_payment_methods', 'other_payment_methods' Parameters
Średnia
CVE-2023-27449
Total Poll Lite <= 4.8.6 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.