Wysoka
CVE-2022-40698
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2021-36906
Quiz And Survey Master <= 7.3.6 - Insecure Direct Object Reference
Wysoka
CVE-2022-3632
OAuth Client by DigitialPixies <= 1.1.0 - Cross-Site Request Forgery
Wysoka
CVE-2021-36898
Quiz And Survey Master <= 7.3.4 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2021-34485
.NET Core Information Disclosure Vulnerability
Średnia
CVE-2022-40084
OpenCRX vulnerable to password enumeration via error messages in password reset
Wysoka
CVE-2022-42344
Magento Improper input validation vulnerability
Niska
ghsa-whpx-q3rq-w8jc
Hardening of TypedArrays with non-canonical numeric property names in SES
Średnia
CVE-2022-39259
Jadx-gui vulnerable to swing HTML Denial of Service (DoS) attack
Średnia
CVE-2022-31684
Invalid HTTP requests in Reactor Netty HTTP Server may reveal access tokens
Krytyczna
CVE-2022-3327
Missing Authentication for Critical Function in GitHub repository ikus060/rdiffweb prior to 2.5.0a6.
Krytyczna
CVE-2022-37298
Shinken Solutions Shinken Monitoring vulnerable to Incorrect Access Control
Wysoka
CVE-2022-44627
Simple SEO <= 1.8.12 - Cross-Site Request Forgery
Średnia
CVE-2022-41980
Mantenimiento web <= 0.13 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-3539
Testimonials (Free <= 2.6, Pro < 1.0.7) - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
8f374eea-e6c0-4007-8855-4b1b63335775
LDD Directory Lite - <= 3.5 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-36404
Simple SEO <= 1.8.12 - Cross-Site Request Forgery to Sitemap Deletion/Creation
Wysoka
CVE-2022-41685
Csomagpontok és szállítási címkék WooCommerce hez <= 1.9.0.2 - Cross-Site Request Forgery
Wysoka
CVE-2022-40128
Advanced Order Export For WooCommerce <= 3.3.2 - Cross-Site Request Forgery
Nieoceniona
drupal-contrib-2022-059
drupal/search_api - SA-CONTRIB-2022-059
Średnia
CVE-2022-3607
Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) in GitHub repository octoprint/octoprint prior to 1.8.3.
Wysoka
CVE-2022-3608
phpMyFAQ vulnerable to Cross-site Scripting
Średnia
CVE-2022-43414
Jenkins NUnit Plugin vulnerable to Protection Mechanism Failure
Wysoka
CVE-2022-43428
Agent-to-controller security bypass vulnerabilities in Jenkins Compuware Topaz for Total Test Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.