Krytyczna
CVE-2023-45146
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Krytyczna
CVE-2023-42809
Redisson vulnerable to Deserialization of Untrusted Data
Średnia
CVE-2023-47623
Scrypted Cross-site Scripting vulnerability
Średnia
CVE-2023-47620
Scrypted Cross-site Scripting vulnerability
Średnia
CVE-2023-28857
Apereo CAS vulnerable to credential leaks for LDAP authentication
Średnia
CVE-2022-23554
Alpine allows Authentication Filter bypass
Wysoka
CVE-2022-23553
Alpine allows URL access filter bypass
Średnia
CVE-2022-23474
Editor.js vulnerable to Code Injection
Wysoka
CVE-2024-42352
Nuxt Icon affected by a Server-Side Request Forgery (SSRF)
Krytyczna
CVE-2024-34344
Nuxt vulnerable to remote code execution via the browser when running the test locally
Średnia
CVE-2024-34343
nuxt vulnerable to Cross-site Scripting in navigateTo if used after SSR
Wysoka
CVE-2024-23657
Nuxt Devtools has a Path Traversal: '../filedir'
Średnia
CVE-2024-41381
Microweber Cross Site Scripting (XSS) vulnerability
Średnia
CVE-2024-41380
Microweber Cross Site Scripting (XSS) vulnerability
Niska
CVE-2024-41811
ipl/web's `ipl\Web\Common\CsrfCounterMeasure` is susceptible to CSRF
Niska
CVE-2024-42447
Apache Airflow Providers FAB Insufficient Session Expiration vulnerability
Wysoka
CVE-2024-39713
Rocket.Chat Server-Side Request Forgery (SSRF) vulnerability
Średnia
CVE-2024-7313
Shield Security – Smart Bot Blocking & Intrusion Prevention Security <= 20.0.5 - Reflected Cross-Site Scripting
Średnia
CVE-2024-6879
Quiz and Survey Master (QSM) <= 9.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2024-5709
WPBakery <= 7.7 - Authenticated (Author+) Local File Inclusion
Wysoka
CVE-2023-5000
Horizontal scrolling announcements <= 2.4 - Authenticated (Contributor+) SQL Injection via Shortcode
Średnia
CVE-2024-5708
WPBakery <= 7.7 - Authenticated (Author+) Stored Cross-Site Scripting
Wysoka
CVE-2024-6315
Blox Page Builder <= 1.0.65 - Authenticated (Contributor+) Arbitrary File Upload
Wysoka
CVE-2024-7484
CRM Perks Forms <= 1.1.3 - Authenticated (Administrator+) Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.