Średnia
CVE-2023-44381
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Wysoka
CVE-2023-49087
Validation of SignedInfo
Średnia
CVE-2023-32065
OroCommerce get-totals-for-checkout API endpoint returns unwanted data
Wysoka
CVE-2022-41951
OroPlatform vulnerable to path traversal during temporary file manipulations
Średnia
CVE-2023-48707
Cleartext Storage of Sensitive Information in HMAC SHA256 Authentication
Średnia
CVE-2023-48708
Insertion of Sensitive Information into Log
Wysoka
CVE-2023-48701
Cross-site Scripting via uploaded assets
Średnia
CVE-2023-48294
LibreNMS has Broken Access control on Graphs Feature
Średnia
CVE-2023-46745
LibreNMS vulnerable to rate limiting bypass on login page
Średnia
ghsa-w98g-5fmx-wm4x
pocketmine/raklib reliable-ordered queue size is unlimited, allowing a session to hog server memory
Średnia
CVE-2023-48219
TinyMCE vulnerable to mutation Cross-site Scripting via special characters in unescaped text nodes
Wysoka
CVE-2023-47637
Pimcore SQL Injection in Admin Grid Filter API through Multiselect::getFilterConditionExt()
Średnia
CVE-2023-47636
pimcore/admin-ui-classic-bundle Full Path Disclosure via re-export document
Wysoka
CVE-2023-48217
Statamic CMS vulnerable to remote code execution via form uploads
Wysoka
CVE-2023-47130
yiisoft/yii deserializing untrusted user input can lead to remote code execution
Średnia
CVE-2023-47125
Bypassing Cross-Site Scripting Protection in TYPO3 HTML Sanitizer
Średnia
CVE-2023-46735
Symfony potential Cross-site Scripting in WebhookController
Średnia
CVE-2023-46734
Symfony potential Cross-site Scripting vulnerabilities in CodeExtension filters
Średnia
CVE-2023-46733
Symfony possible session fixation vulnerability
Średnia
CVE-2023-5547
Moodle Cross-site Scripting vulnerability
Średnia
CVE-2023-5539
Moodle Code Injection vulnerability
Średnia
CVE-2023-5541
Moodle Cross-site Scripting vulnerability
Wysoka
CVE-2023-5540
Moodle Code Injection vulnerability
Średnia
CVE-2023-47110
Any value can be changed in the configuration table by an employee having access to block reassurance module
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.