Średnia
CVE-2023-48295
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 620
Wyczyść filtry
Średnia
CVE-2023-46745
LibreNMS vulnerable to rate limiting bypass on login page
Średnia
CVE-2023-46722
Pimcore Admin Classic Bundle Cross-site Scripting (XSS) in PDF previews
Wysoka
CVE-2023-46245
Kimai (Authenticated) SSTI to RCE by Uploading a Malicious Twig File
Średnia
CVE-2023-43340
Evolution CMS Cross-site Scripting vulnerability
Średnia
CVE-2023-43341
Evolution CMS Cross-site Scripting vulnerability
Średnia
CVE-2023-43875
Subrion CMS vulnerable to Cross-site Scripting
Średnia
CVE-2023-45818
TinyMCE mXSS vulnerability in undo/redo, getContent API, resetContent API, and Autosave plugin
Krytyczna
CVE-2023-43661
Cachet vulnerable to Authenticated Remote Code Execution
Niska
CVE-2023-38219
Magento Open Source allows Cross-Site Scripting (XSS)
Średnia
CVE-2022-35950
OroCommerce Cross-site Scripting vulnerability in add note dialog of Shopping List line item
Średnia
CVE-2023-43884
Subrion CMS Cross-site Scripting vulnerability
Średnia
CVE-2023-43828
Subrion CMS Cross-site Scripting vulnerability in /panel/languages
Średnia
CVE-2023-43830
Subrion CMS XSS in /panel/configuration/financial/
Wysoka
CVE-2023-54390
PocketMine-MP server crash with certain invalid JSON payloads in `LoginPacket` due to dependency vulnerability (again)
Krytyczna
CVE-2023-41330
Snappy PHAR deserialization vulnerability
Średnia
CVE-2023-38970
Badaso vulnerable to cross-site scripting
Wysoka
CVE-2023-37897
grav Server-side Template Injection (SSTI) mitigation bypass
Średnia
CVE-2023-37785
ImpressCMS Cross-site Scripting vulnerability
Niska
CVE-2023-37269
Winter CMS stored XSS through privileged upload of SVG file
Wysoka
CVE-2023-34448
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Wysoka
CVE-2023-34253
Grav Server-side Template Injection (SSTI) via Denylist Bypass Vulnerability
Wysoka
CVE-2023-34252
Grav Server-side Template Injection (SSTI) via Twig Default Filters
Krytyczna
CVE-2023-34251
Grav Server Side Template Injection (SSTI) vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.