Wysoka
CVE-2023-41130
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-4520
FV Flowplayer Video Player <= 7.5.37.7212 - Insufficient Input Validation to Unauthenticated Stored Cross-Site Scripting and Arbitrary Usermeta Update
Średnia
CVE-2023-41133
Secure Admin IP <= 2.0 - Missing Authorization via 'saveSettings'
Krytyczna
CVE-2023-39652
Improper neutralization of SQL parameter in Theme Volty Video Tab module for PrestaShop
Krytyczna
CVE-2023-39650
Improper neutralization of SQL parameters in Theme Volty CMS Blog module for PrestaShop
Krytyczna
CVE-2023-40573
XWiki Platform's Groovy jobs check the wrong author, allowing remote code execution
Wysoka
CVE-2023-40572
XWiki Platform vulnerable to CSRF privilege escalation/RCE via the create action
Średnia
ghsa-jxcx-3h54-qqxx
SilverStripe CMS Cross-site Scripting vulnerabilities inherited from TinyMCE
Średnia
CVE-2023-39441
Apache Airflow missing Certificate Validation
Wysoka
CVE-2023-37379
Apache Airflow, in versions prior to 2.7.0, contains a security vulnerability that can be exploited by an authenticated user possessing Connection edit privileges. This vulnerability allows the user t
Wysoka
CVE-2023-40273
The session fixation vulnerability allowed the authenticated user to continue accessing Airflow webserver even after the password of the user has been reset by the admin - up until the expiry of the s
Nieoceniona
drupal-contrib-2023-040
drupal/datafield - SA-CONTRIB-2023-040
Nieoceniona
drupal-contrib-2023-039
drupal/safedelete - SA-CONTRIB-2023-039
Nieoceniona
drupal-contrib-2023-038
drupal/shorthand - SA-CONTRIB-2023-038
Nieoceniona
drupal-contrib-2023-037
drupal/config_pages - SA-CONTRIB-2023-037
Nieoceniona
drupal-contrib-2023-035
drupal/forum_access - SA-CONTRIB-2023-035
Nieoceniona
drupal-contrib-2023-034
drupal/acl - SA-CONTRIB-2023-034
Wysoka
CVE-2022-25024
The json2xml package through 3.12.0 for Python allows an error in typecode decoding enabling a remote attack that can lead to an exception, causing a denial of service.
Średnia
CVE-2023-41100
hCaptcha for EXT:form Broken Access Control vulnerability
Średnia
CVE-2023-2995
Leyka <= 3.30.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-39993
Elements kit Elementor addons <= 2.9.1 - Missing Authorization
Średnia
0c6bc786-341a-4ab6-b86e-d21bb3dbf298
WP VK-付费内容插件 <= 1.3.3 - Cross-Site Request Forgery via AJAX actions
Krytyczna
CVE-2023-36281
An issue in langchain v.0.0.171 allows a remote attacker to execute arbitrary code via the via the a json file to the load_prompt parameter.
Wysoka
CVE-2023-39141
webui-aria2 Path Traversal vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.