Krytyczna
CVE-2023-24163
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 610
Krytyczna
CVE-2023-24162
Dromara Hutool Deserialization of Untrusted Data vulnerability
Średnia
CVE-2022-45598
Joplin Desktop App vulnerable to Cross-site Scripting
Wysoka
CVE-2022-44645
Apache Linkis contains Deserialization of Untrusted Data
Średnia
CVE-2022-44644
Apache Linkis vulnerable to Exposure of Sensitive Information
Średnia
CVE-2023-0591
ubireader_extract_files is vulnerable to path traversal when run against specifically crafted UBIFS files, allowing the attacker to overwrite files outside of the extraction directory (provided the pr
Nieoceniona
CVE-2023-24829
Incorrect Authorization vulnerability in Apache Software Foundation Apache IoTDB.This issue affects the iotdb-web-workbench component from 0.13.0 before 0.13.3. iotdb-web-workbench is an optional comp
Średnia
CVE-2022-25881
http-cache-semantics < 4.1.1 - Regular Expression Denial of Service (ReDoS)
Krytyczna
CVE-2022-21129
nemo-appium vulnerable to OS Command Injection
Średnia
CVE-2022-25979
jSuites subect to Cross-site Scripting
Średnia
CVE-2023-0543
Arigato Autoresponder and Newsletter <= 2.1.7.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
aee6fea2-dbf6-4155-ba3f-f85ea3520504
Beautiful Cookie Consent Banner <= 2.10.0 - Missing Authorization to Settings Update
Wysoka
CVE-2023-0278
GeoDirectory <= 2.2.23 - Authenticated (Admin+) SQL Injection
Wysoka
CVE-2022-38074
WP Statistics <= 13.2.10 - Authenticated (Subscriber+) SQL Injection
Wysoka
CVE-2023-0331
Correos Oficial <= 1.3.0.0 - Unauthenticated Arbitrary File Download
Wysoka
CVE-2023-3388
Beautiful Cookie Consent Banner <= 2.10.1 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-0548
Namaste! LMS <= 2.5.9.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-25936
Servst vulnerable to Path Traversal
Wysoka
CVE-2022-25967
Eta vulnerable to Code Injection via templates rendered with user-defined data
Średnia
CVE-2023-0565
Froxlor contains Business Logic Errors
Średnia
CVE-2023-0566
Froxlor contains Static Code Injection
Średnia
CVE-2023-0572
Froxlor contains Unchecked Error Condition
Średnia
CVE-2023-0492
GS Products Slider for WooCommerce <= 1.5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-0559
GS Portfolio for Envato <= 1.3.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.