Średnia
CVE-2022-36390
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Średnia
3a0d85e8-33fa-46eb-b71b-d93715bc373e
WPtouch <= 4.3.42 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-37405
Better Font Awesome <= 2.0.1 - Cross-Site Request Forgery to Plugin Settings Update
Wysoka
CVE-2022-38059
Access Code Feeder <= 1.0.3 - Missing Authorization
Średnia
CVE-2022-35725
wp-forecast <= 7.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Nieoceniona
drupal-contrib-2022-053
drupal/commerce_elavon - SA-CONTRIB-2022-053
Wysoka
CVE-2021-4041
ansible-runner vulnerable to shell command injection
Średnia
CVE-2022-33916
Exposure of Sensitive Information in OPCFoundation.NetStandard.Opc.Ua.Server
Wysoka
CVE-2022-25304
Uncontrolled Resource Consumption in asyncua and opcua
Średnia
CVE-2019-25075
Path Traversal in Gravitee API Management
Wysoka
CVE-2022-25231
node-opcua DoS vulnerability via message with memory allocation that exceeds v8's memory limit
Wysoka
CVE-2022-21208
Uncontrolled Resource Consumption in node-opcua
Średnia
CVE-2022-2796
Pimcore Cross-site Scripting (XSS)
Średnia
CVE-2022-35278
HTML Injection in ActiveMQ Artemis Web Console
Średnia
CVE-2020-35509
Keycloak vulnerable to Improper Certificate Validation
Krytyczna
CVE-2022-37223
SQL injection in jflyfox jfinal
Krytyczna
CVE-2022-37199
SQL injection in jflyfox jfinal
Niska
CVE-2022-38665
RabbitMQ password stored in plain text by Jenkins CollabNet Plugins Plugin
Średnia
CVE-2022-38664
Cross-site Scripting in Jenkins Job Configuration History Plugin
Średnia
CVE-2022-38663
Improper masking of credentials Jenkins in Git Plugin
Średnia
CVE-2022-50945
3dady real-time web stats <= 1.0 - Authenticated (Administrator+) Stored Cross Site Scripting
Średnia
CVE-2021-3702
ansible-runner vulnerable to Race Condition
Średnia
CVE-2021-3701
ansible-runner has default temporary files written to world R/W locations
Wysoka
CVE-2022-2930
Unverified Password Change in GitHub repository octoprint/octoprint prior to 1.8.3.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.