Nieoceniona
drupal-contrib-2023-053
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Wysoka
CVE-2023-49087
Validation of SignedInfo
Średnia
CVE-2023-32065
OroCommerce get-totals-for-checkout API endpoint returns unwanted data
Średnia
CVE-2023-32064
OroCommerce Customer Portal Incorrect Customer and Customer Group Frontend Menus pages visibility
Średnia
CVE-2023-32063
OroCRMCallBundle has incorrect call view page visibility
Średnia
CVE-2023-32062
OroCalendarBundle has incorrect system calendar events visibility
Wysoka
CVE-2022-41951
OroPlatform vulnerable to path traversal during temporary file manipulations
Wysoka
CVE-2023-49075
Pimcore Admin UI has Two Factor Authentication disabled for non admin security firewalls
Średnia
CVE-2023-49146
Cross-site Scripting in DOMSanitizer
Średnia
CVE-2023-48707
Cleartext Storage of Sensitive Information in HMAC SHA256 Authentication
Średnia
CVE-2023-48708
Insertion of Sensitive Information into Log
Wysoka
CVE-2023-48701
Cross-site Scripting via uploaded assets
Wysoka
CVE-2023-47350
Cross Site Request Forgery in SwiftyEdit
Średnia
CVE-2023-47380
Cross-site Scripting in Admidio
Średnia
CVE-2023-48294
LibreNMS has Broken Access control on Graphs Feature
Średnia
CVE-2023-48295
LibreNMS Cross-site Scripting at Device groups Deletion feature
Średnia
CVE-2023-46745
LibreNMS vulnerable to rate limiting bypass on login page
Średnia
CVE-2023-48648
Concrete CMS allows unauthorized access because directories can be created with insecure permissions
Niska
CVE-2023-48649
Concrete CMS Cross-site Scripting vulnerability
Średnia
ghsa-w98g-5fmx-wm4x
pocketmine/raklib reliable-ordered queue size is unlimited, allowing a session to hog server memory
Średnia
CVE-2023-48219
TinyMCE vulnerable to mutation Cross-site Scripting via special characters in unescaped text nodes
Wysoka
CVE-2023-47637
Pimcore SQL Injection in Admin Grid Filter API through Multiselect::getFilterConditionExt()
Średnia
CVE-2023-47636
pimcore/admin-ui-classic-bundle Full Path Disclosure via re-export document
Nieoceniona
drupal-contrib-2023-052
drupal/mollie - SA-CONTRIB-2023-052
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.