Średnia
CVE-2023-2336
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-2332
Cross-site Scripting (XSS) in Conditions tab of Pricing Rules
Średnia
CVE-2023-29471
Lightbend Alpakka Kafka logs credentials on debug level
Średnia
CVE-2023-2328
Cross-site Scripting (XSS) in DataObjects QuantityValue Unit Definition
Średnia
CVE-2023-2327
Cross-site Scripting (XSS) in pimcore via DataObject Class date fields
Średnia
CVE-2023-2323
Cross-site Scripting (XSS) in Ecommerce Pricing Rules name field
Średnia
CVE-2023-2322
Cross-site Scripting (XSS) in Document Properties Parameter
Wysoka
CVE-2023-2338
SQL Injection in AssetController
Średnia
CVE-2023-2342
Cross-site Scripting (XSS) in Website Settings name field
Średnia
CVE-2023-2341
Cross-site Scripting (XSS) in Admin Login too many attempts notice
Średnia
CVE-2023-2343
Cross-site Scripting (XSS) in DataObject Classification Store
Wysoka
CVE-2023-30850
SQL Injection in Admin Translations API
Wysoka
CVE-2023-30849
SQL Injection in Translation Export API
Wysoka
CVE-2023-30848
SQL Injection in Admin Search Find API
Krytyczna
CVE-2023-30349
Remote code execution in JFinal CMS
Krytyczna
CVE-2023-30846
Potential leak of authentication data to 3rd parties
Wysoka
CVE-2023-31287
Insufficient token expiration in Serenity
Średnia
CVE-2023-31286
User account enumeration in Serenity
Średnia
CVE-2023-31285
Cross Site Scripting (XSS) in Serenity
Średnia
CVE-2023-31237
Zephyr Project Manager <= 3.3.9 - Open Redirect
Wysoka
CVE-2023-2287
Orbit Fox by ThemeIsle <= 2.10.23 - Authenticated (Author+) Server-Side Request Forgery via URL
Średnia
CVE-2023-31229
WP Directory Kit <= 1.1.9 - Open Redirect
Krytyczna
CVE-2023-30189
Improper neutralization of SQL parameter in Posthemes - Static Blocks module for PrestaShop
Krytyczna
CVE-2023-30363
Prototype Pollution in vConsole
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.