Wysoka
CVE-2023-22465
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Krytyczna
CVE-2014-125051
himiklab yii2-jqgrid-widget vulnerable to SQL Injection
Krytyczna
CVE-2023-22457
XWiki CKEditor.HTMLConverter vulnerable to Remote Code Execution via Cross-Site Request Forgery
Krytyczna
CVE-2015-10018
DBRisinajumi d2files SQL Injection vulnerability
Średnia
CVE-2022-45935
Apache James server allows an attacker with local access to access private user data in transit
Średnia
CVE-2022-45787
Apache James MIME4J vulnerable to information disclosure to local users
Krytyczna
CVE-2016-15011
dssp vulnerable to Improper Restriction of XML External Entity Reference
Krytyczna
CVE-2018-25066
nodebatis SQL Injection vulnerability
Krytyczna
CVE-2022-25923
exec-local-bin vulnerable to Command Injection
Średnia
CVE-2021-32828
Nuxeo vulnerable to Reflected Cross-Site Scripting leading to Remote Code Execution
Średnia
CVE-2022-4749
Posts List Designer by Category <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scriptiong via Shortcode
Średnia
CVE-2023-0071
WP Tabs <= 2.1.16 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-0074
WP Social Widget <= 2.2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-4837
CPO Companion <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-4792
News & Blog Designer Pack <= 3.2 - Authenticated (Contributor+) Stored Cross-Site SQcripting via Shortcode
Krytyczna
CVE-2023-0556
ContentStudio <= 1.2.5 - Missing Authorization
Średnia
CVE-2023-0097
Post Grid, Post Carousel, & List Category Posts <= 2.4.18 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-4496
SAML Single Sign On – SSO Login Premium Multisite < 20.0.7 - Open Redirect
Krytyczna
CVE-2020-36640
bonita-connector-webservice XML External Entity vulnerability
Krytyczna
CVE-2020-36641
aXMLRPC XML External Entity vulnerability
Średnia
CVE-2017-20162
Vercel ms Inefficient Regular Expression Complexity vulnerability
Wysoka
CVE-2021-4305
robots-txt-guard Inefficient Regular Expression Complexity vulnerability
Wysoka
CVE-2023-22461
@mattkrick/sanitize-svg vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2019-25095
A vulnerability, which was classified as problematic, was found in kakwa LdapCherry up to 0.x. Affected is an unknown function of the component URL Handler. The manipulation leads to cross site script
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.