Уязвимости CVE-2023

RSS (Opens New Window)(Opens New Window) History Print
Tags УВЕДОМЛЕНИЯ О БЕЗОПАСНОСТИ
Most Recent
Уязвимость CVE-2026-33750 July 14, 2026
Уязвимость CVE-2026-2950 July 14, 2026
Уязвимость CVE-2026-26996 July 14, 2026
Уязвимости CVE-2026 July 14, 2026
Уязвимость CVE-2025-62276 July 14, 2026
Уязвимость CVE-2025-62261 July 14, 2026
Уязвимость CVE-2025-62254 July 14, 2026
Уязвимость CVE-2025-62249 July 14, 2026
Уязвимость CVE-2025-48988 July 14, 2026
Уязвимость CVE-2025-4388 July 14, 2026
Most Popular
Уязвимости CVE-2026 22 Views
Уязвимости CVE-2018 19 Views
Уязвимость CVE-2025-62276 18 Views
Уязвимость CVE-2026-26996 17 Views
Уязвимость CVE-2025-62261 17 Views
Уязвимости CVE-2022 17 Views
Уязвимости CVE-2019 17 Views
Уязвимость CVE-2025-62254 16 Views
Уязвимость CVE-2025-62249 16 Views
Уязвимость CVE-2025-48988 16 Views
Уязвимость CVE-2022-46175 Previous

Child Articles (13)

  • Уязвимость CVE-2023-26136

    Версии пакета tough-cookie до 4.1.3 уязвимы для загрязнения прототипов из-за неправильной обработки файлов cookie при использовании CookieJar в режиме rejectPublicSuffixes=false. Эта проблема...

  • Уязвимость CVE-2023-26159

    Уязвимость позволяет злоумышленникам манипулировать ошибкой синтаксического анализа URL-адресов, что потенциально может привести к неправильной интерпретации имён хостов. Использование этой...

  • Уязвимость CVE-2023-26464

    Данная уязвимость устранена в релизе Инкоманд 7.3.5.1.

  • Уязвимость CVE-2023-28439

    CKEditor4 - это HTML-редактор типа "что видишь, то и получаешь" с открытым исходным кодом. Обнаружена уязвимость межсайтового скриптинга, влияющая на пакеты Iframe Dialog и Media Embed. Уязвимость...

  • Уязвимость CVE-2023-2976

    Использование временного каталога Java по умолчанию для создания файлов в FileBackedOutputStream в Google Guava версий от 1.0 до 31.1 в системах Unix и Android Ice Cream Sandwich позволяет другим...

  • Уязвимость CVE-2023-31419

    Уязвимость CVE-2023-31419 позволяет с помощью специально сконструированных запросов вызвать stack overflow у инстанса Elastic Search версии меньше чем 7.17.10. Таким образом пользователи, которые...

  • Уязвимость CVE-2023-32695

    Парсер socket.io — это кодировщик и декодировщик socket.io, написанный на JavaScript и соответствующий версии 5 протокола socket.io. Специально созданный пакет Socket.IO может вызвать...

  • Уязвимость CVE-2023-33938

    Уязвимость межсайтового скриптинга (XSS) на странице сведений о пользовательском объекте в модуле App Builder в Liferay Portal 7.3.0 — 7.4.0 и Liferay DXP 7.3 до обновления 14 позволяет удалённым...

  • Уязвимость CVE-2023-33939

    Уязвимость межсайтового скриптинга (XSS) в виджете «Модифицированный фасет» в Liferay Portal 7.1.0 — 7.4.3.12 и Liferay DXP 7.1 до пакета исправлений 27, 7.2 до пакета исправлений 18, 7.3 до...

  • Уязвимость CVE-2023-33944

    Уязвимость межсайтового скриптинга (XSS) в модуле макета в Liferay Portal 7.3.4 — 7.4.3.68 и Liferay DXP 7.3 до обновления 24 и 7.4 до обновления 69 позволяет удалённым злоумышленникам внедрять...

  • Уязвимость CVE-2023-33945

    Уязвимость SQL-инъекций в процессе обновления SQL Server в Liferay Portal 7.3.1 — 7.4.3.17 и Liferay DXP 7.3 до обновления 6 и 7.4 до обновления 18 позволяет злоумышленникам выполнять произвольные...

  • Уязвимость CVE-2023-42496

    Уязвимость межсайтового скриптинга (XSS) на странице добавления исполнителей в роль в Incomand 7.3.x позволяла удаленным злоумышленникам внедрять произвольные веб-скрипты или HTML-код через...

  • Уязвимость CVE-2023-5072

    Отказ в обслуживании в версиях JSON-Java вплоть до 20230618 включительно. Ошибка в синтаксическом анализаторе означает, что входная строка небольшого размера может привести к неограниченному...