Średnia
CVE-2023-47758
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2023-4603
Star CloudPRNT for WooCommerce <= 2.0.3 - Reflected Cross-Site Scripting
Średnia
CVE-2023-5141
BSK Contact Form 7 Blacklist <= 1.0.1 - Reflected Cross-Site Scripting
Średnia
CVE-2023-47764
Ditty <= 3.1.24 - Missing Authorization via save_ditty_permissions_check
Wysoka
CVE-2023-47129
Statamic CMS remote code execution via front-end form uploads
Średnia
CVE-2023-46735
Symfony potential Cross-site Scripting in WebhookController
Średnia
CVE-2023-46734
Symfony potential Cross-site Scripting vulnerabilities in CodeExtension filters
Średnia
CVE-2023-46733
Symfony possible session fixation vulnerability
Średnia
CVE-2023-47037
We failed to apply CVE-2023-40611 in 2.7.1 and this vulnerability was marked as fixed then.
Wysoka
CVE-2023-42781
Apache Airflow, versions before 2.7.3, has a vulnerability that allows an authorized user who has access to read specific DAGs only, to read information about task instances in other DAGs. This is a
Krytyczna
CVE-2023-47128
piccolo SQL Injection via named transaction savepoints
Krytyczna
CVE-2023-6069
Froxlor Improper Input Validation vulnerability
Średnia
CVE-2023-5741
POWR <= 2.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-5662
Sponsors <= 3.5.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-5742
EasyRotator for WordPress <= 1.0.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Krytyczna
CVE-2023-5952
Welcart e-Commerce <= 2.9.4 - Unauthenticated PHP Object Injection
Średnia
CVE-2023-5951
Welcart e-Commerce <= 2.9.4 - Reflected Cross-Site Scripting
Średnia
CVE-2023-46729
Sentry Next.js vulnerable to SSRF via Next.js SDK tunnel endpoint
Średnia
CVE-2023-5545
Moodle Exposure of Sensitive Information to an Unauthorized Actor vulnerability
Średnia
CVE-2023-5548
Moodle Acceptance of Extraneous Untrusted Data With Trusted Data vulnerability
Średnia
CVE-2023-5549
Moodle Improper Access Control vulnerability
Średnia
CVE-2023-5544
Moodle Cross-site Scripting vulnerability
Średnia
CVE-2023-5547
Moodle Cross-site Scripting vulnerability
Niska
CVE-2023-5551
Moodle Exposure of Sensitive Information to an Unauthorized Actor vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.