Średnia
CVE-2023-1918
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2023-1921
WP Fastest Cache <= 1.1.2 - Cross-Site Request Forgery via 'wpfc_start_cdn_integration_ajax_request_callback'
Średnia
CVE-2023-24418
Tiny carousel horizontal slider plus <= 3.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-1925
WP Fastest Cache <= 1.1.2 - Cross-Site Request Forgery via 'wpfc_clear_cache_of_allsites_callback'
Średnia
CVE-2023-1919
WP Fastest Cache <= 1.1.2 - Cross-Site Request Forgery via 'wpfc_preload_single_save_settings_callback'
Średnia
CVE-2023-29422
Dynamics 365 Integration <= 1.3.13 - Missing Authorization via init
Krytyczna
CVE-2023-27033
Unrestricted Upload of File with Dangerous Type in Cdesigner module for PrestaShop
Średnia
CVE-2023-0842
xml2js is vulnerable to prototype pollution
Wysoka
CVE-2023-1887
thorsten/phpmyfaq vulnerable to business logic errors
Średnia
CVE-2023-1788
Firefly III insufficiently expires sessions
Wysoka
CVE-2023-1886
thorsten/phpmyfaq vulnerable to authentication bypass
Średnia
CVE-2023-1885
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) via category field name parameter
Średnia
CVE-2023-1884
thorsten/phpmyfaq vulnerable to cross-site scripting (XSS) via stopword parameter
Średnia
CVE-2023-1883
thorsten/phpmyfaq vulnerable to improper access control
Wysoka
CVE-2023-1882
thorsten/phpmyfaq vulnerable to DOM cross-site scripting (XSS) via configuration privacy note URL parameter
Wysoka
CVE-2023-1881
Microweber vulnerable to stored cross-site scripting (XSS) via X-Forwarded-For header
Wysoka
CVE-2023-1880
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) via artlang parameter
Średnia
CVE-2023-1879
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) via updatecategory parameter
Wysoka
CVE-2023-1878
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) via adminlog
Średnia
CVE-2023-1877
Microweber vulnerable to command injection
Wysoka
CVE-2023-1758
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) in FAQ comment username parameter
Wysoka
CVE-2023-1757
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) via FAQ News link parameter
Średnia
CVE-2023-1756
thorsten/phpmyfaq vulnerable to stored cross-site scripting (XSS) via HTML export
Krytyczna
CVE-2023-25330
MyBatis-Plus vulnerable to SQL injection via TenantPlugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.