Średnia
CVE-2023-30754
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Wysoka
CVE-2023-27605
WP Reroute Email <= 1.4.6 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2023-30480
Educenter <= 1.5.7 - Missing Authorization via activate_plugin
Średnia
CVE-2023-23997
Database Collation Fix <= 1.2.7 - Cross-Site Request Forgery via admin_page
Średnia
19b21013-136a-41b0-a667-39f23ccedf2e
Contact Form to DB <= 1.7.0 - Multiple Cross-Site Scripting
Średnia
CVE-2023-30746
Booqable Rental Plugin <= 2.4.15 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-30752
External Videos <= 2.0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-30749
Optima Express + MarketBoost IDX Plugin <= 7.3.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2023-20863
Spring Framework vulnerable to denial of service
Średnia
CVE-2023-20866
Spring Session session ID can be logged to the standard output stream
Wysoka
CVE-2022-45064
Apache Sling Engine vulnerable to cross-site scripting (XSS) that can lead to privilege escalation
Średnia
CVE-2023-2021
nilsteampassnet/teampass vulnerable to stored cross-site scripting (XSS)
Średnia
CVE-2023-2014
Microweber vulnerable to cross-site scripting (XSS)
Średnia
CVE-2023-30477
AFFILIATE Solution <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2022-47426
Neshan Maps <= 1.1.4 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2023-30486
Square <= 2.0.0 - Missing Authorization via activate_plugin
Średnia
CVE-2022-46809
ReviewX <= 1.6.7 - Unauthenticated CSV Injection
Średnia
CVE-2022-47165
CoSchedule <= 3.3.8 - Cross-Site Request Forgery
Wysoka
CVE-2022-4290
Cyr to Lat <= 3.5 - Authenticated SQL Injection
Wysoka
CVE-2023-24379
Landing Page Builder – Free Landing Page Templates <= 3.1.9.8 - Local File Inclusion via 'lpp_template_select'
Średnia
CVE-2023-29101
Betheme <= 26.7.5 - Reflected Cross-Site Scripting
Średnia
CVE-2023-25048
Fantastic Content Protector Free <= 2.6 - Missing Authorization via update_setting_fantastic_content_protector
Średnia
CVE-2023-1978
ShiftController Employee Shift Scheduling <= 4.9.25 - Reflected Cross-Site Scripting via Query String
Średnia
CVE-2023-30484
Enable Accessibility <= 1.4 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.