Wysoka
CVE-2023-26480
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2023-26479
xwiki vulnerable to Improper Handling of Exceptional Conditions
Średnia
CVE-2023-26478
xwiki contains Exposed Dangerous Method or Function
Krytyczna
CVE-2023-26477
org.xwiki.platform:xwiki-platform-flamingo-theme-ui Eval Injection vulnerability
Średnia
CVE-2023-26470
XWiki Platform subject to Uncontrolled Resource Consumption
Krytyczna
CVE-2023-26471
XWiki Platform users may execute anything with superadmin right through comments and async macro
Krytyczna
CVE-2023-26055
XWiki Platform may allow privilege escalation to programming rights via user's first name
Krytyczna
CVE-2023-26472
XWiki Platform vulnerable to privilege escalation via async macro and IconThemeSheet from the user profile
Krytyczna
CVE-2023-26474
XWiki Platform vulnerable to privilege escalation via properties with wiki syntax that are executed with wrong author
Wysoka
CVE-2023-26476
XWiki Platform packages Expose Sensitive Information to an Unauthorized Actor
Średnia
CVE-2023-26473
Unprivileged XWiki Platform users can make arbitrary select queries using DatabaseListProperty and suggest.vm
Średnia
CVE-2023-23927
Craft CMS Stored Cross-site Scripting Injection Vulnerability
Średnia
CVE-2023-26488
OpenZeppelin Contracts contains Incorrect Calculation
Wysoka
CVE-2023-27560
phpseclib Infinite Loop vulnerability
Średnia
CVE-2023-1160
Cockpit Uses Platform-Dependent Third Party Components
Wysoka
CVE-2022-40700
CSSTidy - Server-Side Request Forgery
Średnia
CVE-2023-0772
OptinMonster <= 2.12.1 - Authenticated (Subscriber+) Sensitive Information Disclosure via Shortcode
Średnia
CVE-2023-27436
Elegant Custom Fonts <= 1.0 - Cross-Site Request Forgery
Średnia
CVE-2023-27439
New Adman <= 1.6.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-27434
Classic Editor and Classic Widgets <= 1.2.5 - Cross-Site Request Forgery via render_settings_page
Średnia
CVE-2023-27441
New Adman <= 1.6.8 - Cross-Site Request Forgery via plugin_menu
Średnia
CVE-2022-40699
Yet Another Stars Rating <= 3.1.2 - Authenticated (Subscriber+) Cross-Site Scripting via Shortcodes
Średnia
CVE-2023-27438
WP Translitera <= p1.2.5 - Cross-Site Request Forgery
Średnia
CVE-2023-27442
Leyka <= 3.29.2 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.