Średnia
CVE-2022-45402
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2022-3908
Helloprint <= 1.4.6 - Reflected Cross-Site Scripting
Krytyczna
CVE-2022-45136
Apache Jena vulnerable to Deserialization of Untrusted Data
Krytyczna
CVE-2022-45378
Apache SOAP contains unauthenticated RPCRouterServlet
Wysoka
CVE-2022-43693
Concrete CMS vulnerable to Cross-site Request Forgery
Wysoka
CVE-2022-27949
A vulnerability in UI of Apache Airflow allows an attacker to view unmasked secrets in rendered template values for tasks which were not executed (for example when they were depending on past and prev
Wysoka
CVE-2022-40127
A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided run_id parameter. This issue affects Apach
Wysoka
CVE-2022-45199
Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
Wysoka
CVE-2022-45198
Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).
Wysoka
CVE-2022-3677
Advanced Import <= 1.3.7 - Cross-Site Request Forgery
Średnia
CVE-2022-2536
Transposh WordPress Translation <= 1.0.9.6 - Authorization Bypass
Wysoka
CVE-2022-2942
Feed Them Social – for Twitter feed, Youtube and more <= 2.9.9 - Cross-Site Request Forgery to Settings update
Wysoka
CVE-2022-3747
Becustom <= 1.0.5.2 - Cross-Site Request Forgery
Krytyczna
CVE-2022-3856
Comic Book Management System < 2.2.0 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2022-3991
Photospace Gallery <= 2.3.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2022-3240
Follow Me Plugin <= 3.1.1 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2022-2940
Feed Them Social – for Twitter feed, Youtube and more <= 2.9.9 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2022-3858
Floating Chat Widget - Chaty <= 3.0.2 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2022-3978
NodeBB vulnerable to Cross-Site Request Forgery
Średnia
CVE-2022-3971
Matrix-appservice-irc vulnerable to sql injection via roomIds argument
Średnia
CVE-2022-3975
NukeView CMS vulnerable to Cross-site Scripting
Średnia
CVE-2022-3846
Workreap < 2.6.3 - Insecure Direct Objection Reference to Private Message Disclosure
Wysoka
CVE-2022-41905
Cross Site Scripting vulnerability in wsgidav when directory browsing is enabled
Średnia
CVE-2022-41854
Snakeyaml vulnerable to Stack overflow leading to denial of service
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.