Średnia
ghsa-39hc-v87j-747x
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Wysoka
CVE-2022-39381
Unchecked Return Value to NULL Pointer Dereference in PDFDocumentHandler.cpp
Średnia
CVE-2022-3828
Video Thumbnails <= 2.12.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-3769
OWM Weather <= 5.6.8 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2022-44586
AM-HiLi <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-3610
Jeeng Push Notifications <= 2.0.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
8551ae2f-4be4-4dc6-952d-1d25ae127150
Jeeng Push Notifications <= 2.0.3 - Cross-Site Request Forgery
Średnia
CVE-2021-25059
Download Plugin <= 1.6.2 - Missing Authorization and Sensitive Information Exposure
Średnia
CVE-2022-44628
4ECPS Web Forms <= 0.2.17 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-2983
Salat Times < = 3.2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
336eb1fb-dc94-417d-b9b6-488c105aab1e
Find and Replace All <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
26237984-d7b5-4a55-91f8-a2816f3d2e94
Accessibility <= 1.0.2 - Authenticated (Administrator+) Stored Cross-Site Scritping
Średnia
2061a442-eccd-4a57-a5c5-a432fcea8394
Administrator Z <= 2022.9.28 - Unauthorized File Upload via ACF
Średnia
CVE-2022-44576
AgentEasy Properties <= 1.0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-3829
Font Awesome 4 Menus <= 4.7.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
0a5a0ca6-f355-4110-a533-04e46c741ec9
a3 Lazy Load <= 2.6.0 - Cross-Site Request Forgery to Settings Reset
Średnia
CVE-2022-3788
TablePress Plugin vulnerable to Cross-site Scripting
Średnia
CVE-2022-34662
Apache DolphinScheduler vulnerable to Path Traversal
Średnia
CVE-2022-31777
A stored cross-site scripting (XSS) vulnerability in Apache Spark 3.2.1 and earlier, and 3.3.0, allows remote attackers to execute arbitrary JavaScript in the web browser of a user, by including a mal
Krytyczna
CVE-2022-39353
xmldom allows multiple root nodes in a DOM
Krytyczna
CVE-2022-31692
Spring Security authorization rules can be bypassed via forward or include dispatcher types
Wysoka
CVE-2022-31690
spring-security-oauth2-client vulnerable to Privilege Escalation
Średnia
CVE-2022-3783
node-red-dashboard vulnerable to Cross-site Scripting
Wysoka
CVE-2022-42252
Apache Tomcat may reject request containing invalid Content-Length header
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.