Średnia
CVE-2023-48631
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 540
Średnia
CVE-2023-6027
PHPMemcachedAdmin vulnerable to cross-site scripting (XSS) via improper encoding
Krytyczna
CVE-2023-6026
PHPMemcachedAdmin Path Traversal vulnerability
Krytyczna
CVE-2023-49733
Apache Cocoon Improper Restriction of XML External Entity Reference vulnerability
Krytyczna
CVE-2022-45135
Apache Cocoon SQL Injection vulnerability
Średnia
CVE-2023-49620
Apache DolphinScheduler Missing Authorization vulnerability
Wysoka
CVE-2023-49052
Microweber file upload vulnerability
Średnia
CVE-2023-49081
aiohttp's ClientSession is vulnerable to CRLF injection via version
Wysoka
CVE-2023-44989
CF7 Google Sheets Connector <= 5.0.5 - Unauthenticated Sensitive Information Exposure via Debug Log
Średnia
CVE-2023-51666
Related Post <= 2.0.53 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-6155
Quiz Maker <= 6.4.9.4 - Missing Authorization to Email Disclosure
Wysoka
CVE-2023-6528
Slider Revolution < 6.6.19 - Authenticated (Author+) PHP Object Injection
Średnia
6954364e-567c-407c-afc6-983b7257cc88
Quotes for WooCommerce <= 2.0.1 - Cross-Site Request Forgery
Średnia
CVE-2023-6166
Quiz Maker <= 6.4.9.4 - Reflected Cross-Site Scripting
Średnia
CVE-2023-51680
Quotes for WooCommerce <= 2.0.1 - Missing Authorization
Średnia
CVE-2023-6449
Contact Form 7 <= 5.8.3 - Authenticated (Editor+) Arbitrary File Upload
Średnia
CVE-2023-2439
UserPro <= 5.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2023-6266
Backup Migration <= 1.3.6 - Unauthenticated Arbitrary Backup Download to Sensitive Information Exposure
Średnia
CVE-2023-44383
October CMS stored XSS by authenticated backend user with improper configuration
Krytyczna
CVE-2023-44382
October CMS safe mode bypass using Twig sandbox escape
Średnia
CVE-2023-44381
October CMS safe mode bypass using Page template injection
Niska
CVE-2022-2232
Keycloak vulnerable to LDAP Injection on UsernameForm Login
Średnia
CVE-2023-49082
aiohttp's ClientSession is vulnerable to CRLF injection via method
Średnia
CVE-2023-49083
cryptography vulnerable to NULL-dereference when loading PKCS7 certificates
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.