Wysoka
CVE-2022-35937
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Średnia
CVE-2022-36101
Shopware contains sensitive data in backend customer module
Średnia
CVE-2022-36102
Shopware access control list bypassed via crafted specific URLs
Średnia
CVE-2022-35934
TensorFlow vulnerable to `CHECK` failure in tf.reshape via overflows
Średnia
CVE-2022-35935
TensorFlow vulnerable to `CHECK` failure in `SobolSample` via missing validation
Wysoka
CVE-2022-31006
indy-node is the server portion of Hyperledger Indy, a distributed ledger purpose-built for decentralized identity. In vulnerable versions of indy-node, an attacker can max out the number of client co
Średnia
CVE-2022-35997
TensorFlow vulnerable to `CHECK` fail in `tf.sparse.cross`
Średnia
CVE-2022-35999
TensorFlow vulnerable to `CHECK` fail in `Conv2DBackpropInput`
Średnia
CVE-2022-36020
TYPO3 HTML Sanitizer Bypasses Cross-Site Scripting Protection
Średnia
CVE-2022-36032
ReactPHP's HTTP server parses encoded cookie names so malicious `__Host-` and `__Secure-` cookies can be sent
Wysoka
CVE-2022-36076
NodeBB account takeover via SSO plugins
Średnia
CVE-2022-36083
JOSE vulnerable to resource exhaustion via specifically crafted JWE
Krytyczna
CVE-2022-36084
cruddl vulnerable to ArangoDB Query Language (AQL) injection through flexSearch
Wysoka
CVE-2022-36090
XWiki Platform Improper Authorization check for inactive users
Wysoka
CVE-2022-36091
XWiki Platform Web Templates vulnerable to Missing Authorization, Exposure of Private Personal Information to Unauthorized Actor
Wysoka
CVE-2022-36096
XWiki Platform vulnerable to Cross-site Scripting in the deleted attachments list
Wysoka
CVE-2022-36097
XWiki Platform Attachment UI vulnerable to cross-site scripting in the move attachment form
Krytyczna
CVE-2022-36098
XWiki Platform Mentions UI vulnerable to Cross-site Scripting
Krytyczna
CVE-2022-36099
XWiki Platform Wiki UI Main Wiki Eval Injection vulnerability
Krytyczna
CVE-2022-36100
XWiki Platform Applications Tag and XWiki Platform Tag UI vulnerable to Eval Injection
Średnia
CVE-2022-36104
TYPO3 CMS vulnerable to Denial of Service in Page Error Handling
Średnia
CVE-2022-36105
TYPO3 CMS vulnerable to User Enumeration via Response Timing
Średnia
CVE-2022-36106
TYPO3 CMS missing check for expiration time of password reset token for backend users
Średnia
CVE-2022-36107
TYPO3 CMS Stored Cross-Site Scripting via FileDumpController
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.