Średnia
75424878-5976-4dc6-8a09-8eb46a7425b8
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
3887a61f-03ae-4b37-a81f-1ea39a111e3c
OTP Login Woocommerce & Gravity Forms <= 2.0 - Cross-Site Scripting
Średnia
CVE-2022-29438
Image Slider by NextCode <= 1.1.2 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
0a49d74a-01a6-4bd9-bc93-0006f9fe9503
BuddyForms Hook Fields <= 1.3.8 - Cross-Site Scripting
Średnia
CVE-2022-1896
underConstruction <= 1.20 - Authenticated (Admin+) Stored Cross-Site Scripting
Krytyczna
ghsa-4g82-3jcr-q52w
Malware in ctx
Wysoka
CVE-2022-30999
Possible cross-site scripting attack via unsanitized SVG files in FoF Upload
Wysoka
CVE-2022-29252
Cross-site Scripting in wiki manager join wiki page
Wysoka
CVE-2022-29251
Cross-site Scripting in the Flamingo theme manager
Średnia
CVE-2022-29567
Possible information disclosure inside TreeGrid component with default data provider
Krytyczna
CVE-2022-25772
Cross-site Scripting vulnerability in Mautic's tracking pixel functionality
Wysoka
CVE-2022-29249
Reversible One-Way Hash in io.github.javaezlib:JavaEZ
Średnia
CVE-2022-51011
Denial-of-service vulnerability processing large chat messages containing many newlines
Średnia
CVE-2022-29237
Limited Authentication Bypass for Media Files
Wysoka
CVE-2022-29221
PHP Code Injection by malicious block or filename in Smarty
Średnia
ghsa-jfxf-4frr-9j3q
XSS in various backend modules due to (un)escaping in JS notification module
Średnia
CVE-2022-29229
Missing Cryptographic Step in cassproject
Średnia
ghsa-mw6j-hh29-h379
`CHECK` failure in depthwise ops via overflows
Wysoka
CVE-2019-17352
JFinal file validation vulnerability
Wysoka
CVE-2022-29248
Drupal core - SA-CORE-2022-010
Nieoceniona
drupal-contrib-2022-045
drupal/apigee_edge - SA-CONTRIB-2022-045
Nieoceniona
drupal-contrib-2022-044
drupal/entity_browser_block - SA-CONTRIB-2022-044
Nieoceniona
drupal-contrib-2022-042
drupal/embed - SA-CONTRIB-2022-042
Wysoka
CVE-2022-30595
Buffer over-flow in Pillow
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.