Średnia
d7d08bfd-9861-4e21-a696-25b00233ad94
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2023-4757
Staff / Employee Business Directory for Active Directory <= 1.2.1 - Insufficient Escaping of Stored LDAP Values
Średnia
CVE-2023-4838
Simple Download Counter <= 1.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-41952
Contact Form for Plugin by Fluent Forms <= 5.0.8 - Insecure Direct Object Reference
Średnia
CVE-2023-41050
Information disclosure in AccessControl
Wysoka
CVE-2023-4536
My Account Page Editor <= 1.3.1 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
ee595f48-b72f-4569-a248-7dbd0b9152ae
Easy Form by AYS <= 1.3.8 - Cross-Site Request Forgery
Krytyczna
CVE-2023-4666
Form Maker by 10Web <= 1.15.19 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2023-51375
EmbedPress <= 3.8.3 - Cross-Site Request Forgery
Średnia
CVE-2023-39676
XSS in FieldPopupNewsletter Prestashop Module
Średnia
CVE-2023-39677
PHPInfo Exposure in MyPrestaModules SimpleImportProduct and UpdateProducts Modules
Krytyczna
CVE-2023-39675
Improper neutralization of a SQL parameter in simpleimportproduct from MyPrestaModules module for PrestaShop
Średnia
CVE-2023-41327
WireMock Controlled Server Side Request Forgery vulnerability through URL
Średnia
CVE-2023-39956
Electron vulnerable to out-of-package code execution when launched with arbitrary cwd
Średnia
CVE-2023-29198
Electron context isolation bypass via nested unserializable return value
Wysoka
CVE-2023-23623
Electron's Content-Secrity-Policy disabling eval not applied consistently in renderers with sandbox disabled
Nieoceniona
drupal-contrib-2023-044
drupal/webprofiler - SA-CONTRIB-2023-044
Średnia
CVE-2023-39265
Apache Superset Improper Input Validation vulnerability
Średnia
CVE-2023-37941
Apache Superset Deserialization of Untrusted Data vulnerability
Średnia
CVE-2023-32672
Apache Superset has incorrect authorization check
Krytyczna
CVE-2021-36021
Magento affected by remote code execution vulnerability in the CMS page scheduled update feature
Krytyczna
CVE-2021-36036
Magento improper access control vulnerability within Magento's Media Gallery Upload workflow
Krytyczna
CVE-2021-36023
Magento XML Injection vulnerability in the Widgets Update Layout
Średnia
CVE-2023-27523
Apache Superset vulnerable to improper data authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.