Wysoka
CVE-2023-23990
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2022-45370
WordPress Comments Import & Export <= 2.3.1 - CSV Injection
Średnia
CVE-2023-25049
Vulnerability: eCommerce Product Catalog plugin for WordPress <= 3.3.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-23711
A2 Optimized WP <= 3.0.4 - Cross Site Request Forgery
Średnia
CVE-2022-2933
0mk Shortener <= 0.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2023-0684
Wicked Folders <= 2.18.16 - Missing Authorization via ajax_unassign_folders
Średnia
CVE-2023-25037
Booking Calendar Contact Form <= 1.2.34 - Cross-Site Request Forgery via cpdexbccf_feedback
Wysoka
CVE-2023-25020
Arigato Autoresponder and Newsletter <= 2.7.1 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2017-20175
Cross-site Scripting in DaSchTour matomo-mediawiki-extension
Wysoka
CVE-2022-45786
Apache AGE: Python and Golang drivers allow data manipulation and exposure due to SQL injection
Średnia
CVE-2023-22849
Sling App CMS Cross-site Scripting vulnerability
Krytyczna
CVE-2019-25101
Header injection in TurboGears
Średnia
CVE-2018-25080
Cross-site Scripting in MobileDetect
Średnia
CVE-2023-0674
Cross-Site Request Forgery in XXL Job
Wysoka
CVE-2018-25079
is-url Inefficient Regular Expression Complexity vulnerability
Wysoka
CVE-2023-0671
froxlor is vulnerable to privilege escalation from customer to root via directory-options
Wysoka
CVE-2023-23941
Payment information sent to PayPal not necessarily identical to created order
Średnia
CVE-2023-23940
OpenZeppelin Contracts contains Improper Verification of Cryptographic Signature
Wysoka
CVE-2021-37305
Insecure Permissions issue in jeecg-boot
Wysoka
CVE-2021-37306
Insecure Permissions issue in jeecg-boot
Wysoka
CVE-2021-37304
Insecure Permissions issue in jeecg-boot
Średnia
CVE-2021-37502
Cross site scripting in automad/automad
Średnia
CVE-2023-23636
Jellyfin Web Cross-Site Scripting (XSS) via Playlist Name
Średnia
CVE-2023-23635
Jellyfin Web Cross-Site Scripting (XSS) via Collection Name
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.