Średnia
CVE-2023-0541
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2023-23888
RankMath SEO <= 1.0.107.2 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2023-23866
Interactive Geo Maps <= 1.5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2023-0453
WP Private Message < 1.0.6 - Insecure Direct Object Reference
Średnia
CVE-2022-4714
WP Dark Mode <= 3.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-0371
EmbedSocial – Social Media Feeds, Reviews and Galleries = 1.1.27 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2016-15022
CImage Cross-site Scripting vulnerability
Średnia
CVE-2022-48285
JSZip contains Path Traversal via loadAsync
Wysoka
CVE-2023-0564
Froxlor contains Weak Password Requirements
Wysoka
CVE-2021-4315
A vulnerability has been found in NYUCCL psiTurk up to 3.2.0 and classified as critical. This vulnerability affects unknown code of the file psiturk/experiment.py. The manipulation of the argument mod
Średnia
CVE-2023-0231
WooLentor <= 2.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Krytyczna
CVE-2023-0232
WooLentor <= 2.5.3 - PHP Object Injection
Wysoka
CVE-2022-46965
Improper neutralization of an SQL parameter in Administrative Mandate module for PrestaShop
Średnia
CVE-2022-2712
Path Traversal In Eclipse GlassFish
Średnia
CVE-2023-24622
isInList in the safeurl-python package before 1.2 for Python has an insufficiently restrictive regular expression for external domains, leading to SSRF.
Wysoka
CVE-2021-41231
DataFlow upload remote code execution vulnerability
Wysoka
CVE-2021-41144
Fix for authenticated remote code execution through layout update
Średnia
CVE-2023-23617
DoS vulnerability in MaliciousCode filter
Wysoka
CVE-2021-41143
Fix for arbitrary file deletion in customer media allows for remote code execution
Wysoka
CVE-2021-39217
Fix for arbitrary command execution in custom layout update through blocks
Średnia
CVE-2022-47951
OpenStack Cinder, glance, and Nova vulnerable to Path Traversal
Średnia
CVE-2023-0470
Cross-site Scripting (XSS) - Stored in GitHub repository modoboa/modoboa prior to 2.0.4.
Średnia
CVE-2023-0519
Cross-site Scripting (XSS) - Stored in GitHub repository modoboa/modoboa prior to 2.0.4.
Średnia
CVE-2023-24388
Booking calendar, Appointment Booking System <= 3.2.3 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.