Krytyczna
CVE-2023-35161
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Krytyczna
CVE-2023-35160
XWiki Platform vulnerable to reflected cross-site scripting via back and xcontinue parameters in resubmit template
Krytyczna
CVE-2023-35159
XWiki Platform vulnerable to reflected cross-site scripting via xredirect parameter in deletespace template
Krytyczna
CVE-2023-35158
XWiki Platform vulnerable to reflected cross-site scripting via xredirect parameter in restore template
Wysoka
CVE-2023-35157
XWiki Platform vulnerable to reflected cross-site scripting via delattachment action
Krytyczna
CVE-2023-35156
XWiki Platform vulnerable to reflected cross-site scripting via xredirect parameter in delete template
Wysoka
CVE-2022-24839
org.nokogiri:nekohtml vulnerable to Uncontrolled Resource Consumption
Średnia
CVE-2023-33725
Broadleaf vulnerable to Cross-site Scripting
Krytyczna
CVE-2023-34340
Apache Accumulo Improper Authentication vulnerability
Wysoka
CVE-2023-35166
XWiki Platform vulnerable to privilege escalation (PR) from account through TipsPanel
Krytyczna
CVE-2023-35162
XWiki Platform vulnerable to cross-site scripting via xcontinue parameter in previewactions template
Wysoka
CVE-2023-35155
XWiki Platform vulnerable to cross-site scripting in target parameter via share page by email
Krytyczna
CVE-2023-35153
XWiki Platform vulnerable to stored cross-site scripting in ClassEditSheet page via name parameters
Krytyczna
CVE-2023-35152
XWiki Platform vulnerable to privilege escalation (PR) from account through like LiveTableResults
Wysoka
CVE-2023-35151
XWiki Platform may show email addresses in clear in REST results
Krytyczna
CVE-2023-35150
XWiki Platform vulnerable to privilege escalation (PR) from view right via Invitation application
Wysoka
CVE-2023-34467
XWiki Platform may retrieve email addresses of all users
Średnia
CVE-2023-34466
XWiki Platform's tags on non-viewable pages can be revealed to users
Krytyczna
CVE-2023-34465
XWiki Platform's Mail.MailConfig can be edited by any user with edit rights
Krytyczna
CVE-2023-34464
XWiki vulnerable to stored cross-site scripting via any wiki document and the displaycontent/rendercontent template
Średnia
CVE-2023-34462
netty-handler SniHandler 16MB allocation
Średnia
CVE-2023-34603
JeecgBoot vulnerable to SQL injection in queryFilterTableDictInfo
Średnia
CVE-2023-34602
JeecgBoot vulnerable to SQL injection in queryTableDictItemsByCode
Wysoka
CVE-2023-34455
snappy-java's unchecked chunk length leads to DoS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.