Średnia
CVE-2023-25806
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Krytyczna
CVE-2023-24781
SQL Injection in Funadmin
Średnia
CVE-2021-36399
Moodle Cross-site Scripting vulnerability
Średnia
CVE-2021-36398
Moodle Cross-site Scripting vulnerability
Średnia
CVE-2021-36397
Moodle has Incorrect Default Permissions
Średnia
CVE-2021-36401
Moodle vulnerable to Stored Cross-site Scripting
Średnia
CVE-2021-36403
Moodle has a Hidden Functionality vulnerability
Średnia
CVE-2021-36402
Moodle Improper Input Validation vulnerability
Średnia
CVE-2021-36400
Moodle has Incorrect Default Permissions
Niska
CVE-2022-4134
A flaw was found in openstack-glance. This issue could allow a remote, authenticated attacker to tamper with images, compromising the integrity of virtual machines created using these modified images.
Wysoka
CVE-2023-27891
rami.io pretix before 4.17.1 allows OAuth application authorization from a logged-out session. The fixed versions are 4.15.1, 4.16.1, and 4.17.1.
Średnia
CVE-2023-1263
CMP – Coming Soon & Maintenance Plugin by NiteoThemes <= 4.1.6 - Information Exposure
Wysoka
CVE-2021-36395
Moodle vulnerable to Uncontrolled Resource Consumption
Krytyczna
CVE-2021-36394
Moodle Session Fixation vulnerability
Wysoka
CVE-2021-36396
Moodle vulnerable to Server-Side Request Forgery
Krytyczna
CVE-2021-36393
Moodle SQL Injection vulnerability
Krytyczna
CVE-2021-36392
Moodle SQL Injection vulnerability
Krytyczna
CVE-2023-24776
Remote code execution in Funadmin
Wysoka
CVE-2023-24789
jeecg-boot contains SQL Injection vulnerability
Średnia
CVE-2023-1197
uvdesk/community-skeleton vulnerable to Stored Cross-site Scripting
Wysoka
CVE-2023-26111
node-static and @nubosoftware/node-static vulnerable to Directory Traversal
Średnia
CVE-2023-26108
@nestjs/core vulnerable to Information Exposure via StreamableFile pipe
Wysoka
CVE-2023-26107
SketchSVG Arbitrary Code Injection vulnerability
Wysoka
CVE-2023-26106
dot-lens vulnerable to Prototype Pollution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.