Wysoka
CVE-2023-24424
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 631
Średnia
CVE-2023-24457
CSRF vulnerability in Jenkins Keycloak Authentication Plugin
Średnia
CVE-2023-24459
Missing permission check in Jenkins BearyChat Plugin
Wysoka
CVE-2023-24458
Cross-site request forgery vulnerability in Jenkins BearyChat Plugin
Niska
CVE-2023-23611
LTI 1.3 Grade Pass Back Implementation has Missing Authorization Vulnerability
Wysoka
ghsa-g3j5-mpp2-2fqm
symfont/process typosquatting malware spoofs symfony/process
Średnia
ghsa-3w9w-9833-gcpv
Security bug in ConvertToSinglePlane when used with untrusted content from the DDS loader
Średnia
CVE-2021-21395
magento-lts Reset Password not protected against well-timed CSRF
Średnia
CVE-2022-4784
Hueman Addons <= 2.3.3 - Authenticated (Contributor+) Stored Cross Site Scripting
Średnia
f440a5c5-2a48-4beb-849f-3f7cde5a8653
Gerencianet Oficial <= 1.4.8 - Missing Authorization
Średnia
CVE-2023-0073
Client Logo Carousel <= 3.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-0064
eVision Responsive Column Layout Shortcodes <= 2.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
9fdc9d20-a1cf-4a58-b250-4f3f56b77b69
WP OAuth Server (OAuth Authentication) <= 4.2.5 -Cross-Site Request Forgery
Średnia
5edaf310-c410-47dd-89cf-9aa15ab97acd
Gerencianet Oficial <= 1.4.8 - Cross-Site Request Forgery
Wysoka
CVE-2023-0168
Olevmedia Shortcodes <= 1.1.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-4777
BootStrap Shortcode <= 3.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-1016
Intuitive Custom Post Order <= 3.1.4.1 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2023-0172
Juicer <= 1.10.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-4752
Opening Hours <= 2.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
b19d0156-1fd9-4c18-be47-bce633b2f704
Intuitive Custom Post Order <= 3.1.3 - Missing Authorization to Authenticated Settings Change
Średnia
CVE-2023-28687
Cream Blog, Fascinate, Glaze Blog Lite, & Everest News (All Versions) - Cross-Site Scripting
Średnia
CVE-2022-4622
Login Logout Menu <= 1.3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-0167
GetResponse for WordPress <= 5.5.31 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-4754
Easy Social Box / Page Plugin <= 4.1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.