Krytyczna
CVE-2023-35162
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 310
Wyczyść filtry
Wysoka
CVE-2023-35155
XWiki Platform vulnerable to cross-site scripting in target parameter via share page by email
Krytyczna
CVE-2023-35153
XWiki Platform vulnerable to stored cross-site scripting in ClassEditSheet page via name parameters
Krytyczna
CVE-2023-35150
XWiki Platform vulnerable to privilege escalation (PR) from view right via Invitation application
Krytyczna
CVE-2023-35839
Solon vulnerable to deserialization of untrusted data
Średnia
CVE-2023-33944
Cross-site scripting in Liferay Portal
Średnia
CVE-2023-33943
Cross-site scripting in Liferay Portal
Średnia
CVE-2023-33938
Cross-site scripting in Liferay Portal
Średnia
CVE-2023-33937
Cross-site scripting in Liferay Portal
Średnia
CVE-2023-33939
Cross-site scripting in Liferay Portal
Średnia
CVE-2023-33942
Cross-site scripting in Liferay Portal
Średnia
CVE-2023-31544
alkacon-OpenCMS vulnerable to stored Cross-site Scripting
Średnia
CVE-2023-32998
Jenkins AppSpider Plugin Cross-Site Request Forgery vulnerability
Średnia
CVE-2023-32999
Jenkins AppSpider Plugin missing permission check
Średnia
CVE-2023-30093
ONOS vulnerable to Cross-site Scripting
Krytyczna
CVE-2023-30331
Server-side template injection in beetl
Wysoka
CVE-2023-29522
XWiki Platform vulnerable to code injection from view right on XWiki.ClassSheet
Wysoka
CVE-2023-30535
Snowflake JDBC vulnerable to command injection via SSO URL authentication
Wysoka
CVE-2023-30520
Jenkins Quay.io trigger Plugin Cross-site Scripting vulnerability
Średnia
CVE-2023-26120
XXL-JOB vulnerable to Cross-site Scripting
Średnia
CVE-2023-28628
lambdaisland/uri `authority-regex` returns the wrong authority
Średnia
CVE-2023-24279
ONOS vulnerable to reflected cross-site scripting
Średnia
CVE-2023-26479
xwiki vulnerable to Improper Handling of Exceptional Conditions
Średnia
CVE-2022-1438
Keycloak vulnerable to Cross-site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.