Średnia
CVE-2023-0055
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Średnia
CVE-2023-0057
pyLoad vulnerable to Improper Restriction of Rendered UI Layers or Frames
Średnia
CVE-2023-22298
pgAdmin 4 Open Redirect vulnerability
Średnia
CVE-2019-25091
nsupdate.info has Sensitive Cookie Without 'HttpOnly' Flag
Wysoka
CVE-2022-38060
OpenStack Kolla sudo privilege escalation vulnerability
Średnia
CVE-2022-4728
Graphite Web Cross-site Scripting vulnerability
Średnia
CVE-2022-4396
pyRdfa3 Cross-site Scripting vulnerability
Średnia
CVE-2022-4589
Terms and Conditions Module vulnerable to Open Redirect
Średnia
CVE-2021-4287
binwalk vulnerable to UNIX Symbolic Link (Symlink) Following
Wysoka
CVE-2022-4223
pgadmin4 vulnerable to Code Injection
Średnia
CVE-2022-4105
Cross-site Scripting in kiwitcms
Średnia
CVE-2022-42965
snowflake-connector-python is vulnerable to Regular Expression Denial of Service (ReDoS)
Wysoka
CVE-2022-33684
Apache Pulsar Disabled Certificate Validation for OAuth Client Credential Requests makes C++/Python Clients vulnerable to MITM attack
Wysoka
CVE-2022-41547
MobSF allows attackers to read arbitrary files via a crafted HTTP request
Wysoka
CVE-2022-39254
When matrix-nio receives forwarded room keys, the receiver doesn't check if it requested the key from the forwarder
Średnia
CVE-2022-3102
jwcrypto token substitution can lead to authentication bypass
Średnia
CVE-2022-3355
Inventree vulnerable to Stored Cross-site Scripting
Średnia
CVE-2022-39348
Twisted vulnerable to NameVirtualHost Host header injection
Wysoka
CVE-2022-3697
Ansible leaks password to logs
Średnia
CVE-2021-23385
Flask-Security vulnerable to Open Redirect
Średnia
CVE-2022-3644
Plaintext storage of tokens in pulp_ansible
Wysoka
CVE-2022-1941
protobuf-cpp and protobuf-python have potential Denial of Service issue
Wysoka
CVE-2022-42906
Powerline Gitstatus vulnerable to arbitrary code execution
Średnia
CVE-2026-59710
showdown allows stored cross-site scripting through table header ID injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.