Średnia
CVE-2022-4496
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Krytyczna
CVE-2020-36640
bonita-connector-webservice XML External Entity vulnerability
Krytyczna
CVE-2020-36641
aXMLRPC XML External Entity vulnerability
Średnia
CVE-2017-20162
Vercel ms Inefficient Regular Expression Complexity vulnerability
Wysoka
CVE-2021-4305
robots-txt-guard Inefficient Regular Expression Complexity vulnerability
Wysoka
CVE-2023-22461
@mattkrick/sanitize-svg vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2019-25095
A vulnerability, which was classified as problematic, was found in kakwa LdapCherry up to 0.x. Affected is an unknown function of the component URL Handler. The manipulation leads to cross site script
Średnia
CVE-2016-15010
** UNSUPPPORTED WHEN ASSIGNED **** UNSUPPORTED WHEN ASSIGNED ** A vulnerability classified as problematic was found in University of Cambridge django-ucamlookup up to 1.9.1. Affected by this vulnerabi
Średnia
CVE-2021-4303
Xataface vulnerable to Cross-site Scripting
Średnia
CVE-2022-4831
Custom User Profile Fields <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-0252
Contextual Related Posts <= 3.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block Attribute
Średnia
CVE-2023-0403
Social Warfare <= 4.3.1 - Cross-Site Request Forgery
Średnia
CVE-2022-4764
Simple File Downloader <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-0162
CPO Companion <= 1.0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-4470
Widgets for Google Reviews < 9.8 - Authenticated (Contributor+) Stored XSS
Średnia
CVE-2023-0402
Social Warfare <= 4.3.0 - Missing Authorization
Średnia
CVE-2022-4649
WP Extended Search <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-4776
CC Child Pages <= 1.42 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2022-48216
Uniswap Universal Router Incorrect Authorization vulnerability
Wysoka
CVE-2022-25926
window-control vulnerable to Command Injection due to improper input sanitization
Krytyczna
CVE-2022-45875
Apache DolphinScheduler vulnerable to Improper Input Validation
Średnia
CVE-2019-25094
typo3-appointments vulnerable to Cross-site Scripting
Wysoka
CVE-2022-38723
Gravitee API Management contains Path Traversal
Średnia
CVE-2022-4654
Easy Pricing Tables <= 3.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.