Średnia
CVE-2022-4533
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2024-9838
Auto Affiliate Links <= 6.4.6 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2024-42404
Welcart e-Commerce <= 2.11.1 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2024-8850
MC4WP: Mailchimp for WordPress 4.9.9 - 4.9.16 - Reflected Cross-Site Scripting
Średnia
CVE-2024-4629
Keycloak Services has a potential bypass of brute force protection
Wysoka
CVE-2024-46982
Next.js Cache Poisoning
Średnia
CVE-2024-46976
@backstage/plugin-techdocs-backend vulnerable to circumvention of cross site scripting protection
Wysoka
CVE-2024-8946
A vulnerability was found in MicroPython 1.23.0. It has been classified as critical. Affected is the function mp_vfs_umount of the file extmod/vfs.c of the component VFS Unmount Handler. The manipulat
Niska
CVE-2024-45384
druid-pac4j, Apache Druid extension, has Padding Oracle vulnerability
Niska
CVE-2024-45537
Apache Druid: Users can provide MySQL JDBC properties not on allow list
Wysoka
CVE-2024-8947
A vulnerability was found in MicroPython 1.22.2. It has been declared as critical. Affected by this vulnerability is an unknown functionality of the file py/objarray.c. The manipulation leads to use a
Wysoka
CVE-2024-8948
A vulnerability was found in MicroPython 1.23.0. It has been rated as critical. Affected by this issue is the function mpz_as_bytes of the file py/objint.c. The manipulation leads to heap-based buffer
Średnia
CVE-2024-8660
Concrete CMS stored XSS vulnerability in the "Top Navigator Bar" block
Wysoka
CVE-2024-45816
@backstage/plugin-techdocs-backend storage bucket Directory Traversal vulnerability
Wysoka
CVE-2024-45815
@backstage/plugin-catalog-backend Prototype Pollution vulnerability
Krytyczna
ghsa-2gh6-wc3m-g37f
hermes-management is vulnerable to RCE due to Apache commons-jxpath
Średnia
CVE-2024-45812
Vite DOM Clobbering gadget found in vite bundled scripts that leads to XSS
Średnia
CVE-2024-45811
Vite's `server.fs.deny` is bypassed when using `?import&raw`
Wysoka
ghsa-534c-hcr7-67jg
Kimai has an XXE Leading to Local File Read
Średnia
CVE-2024-45803
Wire UI has a JS XSS Vulnerability on route /wireui/button?label=Content
Średnia
CVE-2024-47049
czim/file-handling vulnerable to SSRF and directory traversal
Średnia
CVE-2024-47047
powermail TYPO3 extension has Insecure Direct Object Reference
Średnia
CVE-2024-45612
Contao affected by insert tag injection via canonical URL
Średnia
CVE-2024-45604
Contao affected by directory traversal in the file selector widget
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.