Średnia
CVE-2023-28673
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Wysoka
CVE-2023-28670
Jenkins Pipeline Aggregator View Plugin vulnerable to Cross-site Scripting
Wysoka
CVE-2023-28683
Jenkins Phabricator Differential Plugin vulnerable to XML external entity (XXE) attacks
Wysoka
CVE-2023-28684
Jenkins remote-jobs-view-plugin vulnerable to XML external entity attacks
Wysoka
CVE-2023-28682
Jenkins Performance Publisher Plugin vulnerable to XML external entity (XXE) attacks
Wysoka
CVE-2023-27025
RuoYi vulnerable to arbitrary file download
Średnia
CVE-2023-23719
Premmerce <= 1.3.18 - Cross-Site Request Forgery via runAction
Średnia
CVE-2023-1789
Firefly III vulnerable to improper input validation
Średnia
CVE-2023-1404
Weaver Show Posts <= 1.6 - Authenticated(Contributor+) Stored Cross-Site Scripting via Display Name
Wysoka
ghsa-5x5q-8cgm-2hjq
Karate has vulnerable dependency on json-smart package (CVE-2023-1370)
Krytyczna
CVE-2023-29141
X-Forwarded-For header allows brute-forcing autoblocked IP addresses
Wysoka
CVE-2023-27159
Appwrite Server-Side Request Forgery vulnerability
Krytyczna
CVE-2023-27162
OpenAPI Generator vulnerable to Server-Side Request Forgery
Krytyczna
CVE-2023-1784
jeecg-boot vulnerable to improper authentication
Wysoka
CVE-2022-4899
zstd vulnerable to buffer overrun
Średnia
CVE-2023-1701
Pimcore vulnerable to Reflected XSS in Predefined Properties module in Settings
Średnia
CVE-2023-1702
Pimcore Cross-site Scripting in Predefined Asset Metadata module in Settings
Średnia
CVE-2023-1704
pimcore is vulnerable to cross-site scripting in translate module
Średnia
CVE-2023-1760
phpMyFAQ Stored Cross-site Scripting vulnerability
Średnia
CVE-2023-1759
phpMyFAQ Stored Cross-site Scripting vulnerability
Średnia
CVE-2023-1755
phpMyFAQ Cross-site Scripting vulnerability
Średnia
CVE-2023-1754
phpMyFAQ vulnerable to improper input validation
Średnia
CVE-2023-1753
phpMyFAQ has weak password requirements
Wysoka
CVE-2023-1762
thorsten/phpmyfaq vulnerable privilege escalation from improper privilege management
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.