Krytyczna
CVE-2022-29823
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Krytyczna
CVE-2022-29822
feathers-sequelize vulnerable to SQL injection due to improper parameter filtering
Krytyczna
CVE-2022-2422
feathers-sequelize contains improper input validation leading to SQL injection
Krytyczna
CVE-2022-2421
Insufficient validation when decoding a Socket.IO packet
Wysoka
CVE-2022-2449
reSmush.it Image Optimizer <= 0.4.6 - Cross-Site Request Forgery
Krytyczna
CVE-2022-3708
Web Stories <= 1.24.0 - Server Side Request Forgery
Wysoka
CVE-2022-43491
Advanced Dynamic Pricing for WooCommerce <= 4.1.5 - Cross-Site Request Forgery
Wysoka
CVE-2022-25918
Inefficient Regular Expression Complexity in shescape
Średnia
CVE-2022-39350
@dependencytrack/frontend vulnerable to Persistent Cross-Site-Scripting via Vulnerability Details
Krytyczna
CVE-2022-39327
Azure CLI is the command-line interface for Microsoft Azure. In versions previous to 2.40.0, Azure CLI contains a vulnerability for potential code injection. Critical scenarios are where a hosting mac
Wysoka
CVE-2022-42890
Untrusted code execution in Apache XML Graphics Batik
Wysoka
CVE-2022-41704
Apache XML Graphics Batik vulnerable to code execution via SVG.
Średnia
CVE-2022-34870
Apache Geode vulnerable to Cross-Site Scripting
Wysoka
CVE-2021-26423
.NET Core Elevation of Privilege Vulnerability
Wysoka
CVE-2022-40695
SEO Redirection Plugin <= 8.9 - Cross-Site Request Forgery
Wysoka
CVE-2022-3688
WPQA < 5.9 - Cross-Site Request Forgery
Wysoka
CVE-2022-38140
SEO Plugin by Squirrly SEO <= 12.1.10 - Authenticated (Contributor+) Arbitrary File Upload
Średnia
5681101f-13c3-4fde-bbde-554810bcbe4e
Advanced Dynamic Pricing for WooCommerce <= 4.1.5 - Missing Authorization
Wysoka
CVE-2022-42459
Image Hover Effects Ultimate <= 9.7.1 - Authenticated (Admin+) Arbitrary Options Update
Krytyczna
CVE-2021-42010
Heron allows CRLF log injection
Średnia
CVE-2022-42460
Traffic Manager <= 1.4.5 - Missing Authorization to Stored Cross-Site Scripting
Średnia
CVE-2022-43458
Advanced Floating Content <= 1.2.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-41655
Phone Orders for WooCommerce <= 3.7.1 - Missing Authorization
Krytyczna
CVE-2022-3477
tagDiv Composer < 3.5 - Unauthorized Account Access and Privilege Escalation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.