Wysoka
CVE-2021-32474
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Średnia
CVE-2022-24748
Incorrect Authentication in shopware
Średnia
CVE-2022-24747
HTTP caching is marking private HTTP headers as public in Shopware
Średnia
CVE-2022-24746
HTML injection possibility in voucher code form in Shopware
Niska
CVE-2022-24744
Shopware user session is not logged out if the password is reset via password recovery
Średnia
CVE-2022-24745
Shopware guest session is shared between customers
Krytyczna
CVE-2022-0482
Exposure of Private Personal Information to an Unauthorized Actor in alextselegidis/easyappointments
Wysoka
CVE-2022-24739
Server-Side Request Forgery and Open Redirect in AllTube Download
Średnia
CVE-2022-0832
Cross-site Scripting in Pimcore
Średnia
CVE-2022-0831
Cross-site Scripting in Pimcore
Wysoka
CVE-2022-0777
Rate limit missing in microweber
Średnia
CVE-2022-25769
Improper regex in htaccess file
Krytyczna
CVE-2022-0768
Server-Side Request Forgery (SSRF) in rudloff/alltube
Średnia
CVE-2022-24712
Cross-Site Request Forgery (CSRF) Protection Bypass Vulnerability in CodeIgniter4
Krytyczna
CVE-2022-24711
Remote CLI Command Execution Vulnerability in CodeIgniter4
Średnia
CVE-2022-25355
EC-CUBE improperly handles HTTP Host header values
Średnia
CVE-2022-23655
Missing server signature validation in OctoberCMS
Średnia
CVE-2022-0731
Improper Authorization in dolibarr/dolibarr
Średnia
CVE-2022-0692
Open Redirect in AllTube
Wysoka
CVE-2022-21705
Authenticated remote code execution in October CMS
Nieoceniona
drupal-contrib-2022-027
drupal/govuk_theme - SA-CONTRIB-2022-027
Średnia
CVE-2022-0665
Path traversal in pimcore
Wysoka
CVE-2022-0660
Generation of Error Message Containing Sensitive Information in microweber
Średnia
CVE-2022-25336
Exposure of Resource to Wrong Sphere in ezsystems/ezplatform-kernel
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.