Średnia
CVE-2022-1820
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 728
Wysoka
CVE-2022-1790
New User Email Set Up <= 0.5.2 - Cross-Site Request Forgery to Settings Update
Krytyczna
CVE-2022-1791
One Click Plugin Updater <= 2.4.14 - Cross-Site Request Forgery to Settings Update
Średnia
CVE-2022-1750
Sticky Popup <= 1.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-1710
Appointment Hour Booking <= 1.3.55 - Authenticated Stored Cross-Site Scripting
Krytyczna
CVE-2022-1759
RB Internal Links <= 2.0.16 - Cross-Site Request Forgery to Settings update and Cross-Site Scripting
Krytyczna
CVE-2022-1764
WP-chgFontSize <= 1.8 - Cross-Site Request Forgery to Settings Update and Stored Cross-Site Scripting
Średnia
CVE-2022-1822
Zephyr Project Manager <= 3.2.40 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-1758
Genki Pre-Publish Reminder <= 1.4.1 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2022-1777
Filr – Secure document library <= 1.2.2 - Missing Authorization
Wysoka
CVE-2022-31268
Path traversal in Gitblit
Krytyczna
CVE-2022-31267
Unescaped control characters in Gitblit
Średnia
5ee19031-1e48-43b6-b492-980f2610f6cc
ProductX – Gutenberg WooCommerce Blocks – WooCommerce Builder, Wishlist for WooCommerce, Products Comparison, Quick View, Online Store – All in One Solution <= 2.2.5 - Multiple Cross-Site Scripting
Wysoka
CVE-2022-1801
Very Simple Contact Form <= 11.5 - Captcha Bypass
Średnia
CVE-2022-29440
Promotion Slider <= 3.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2022-28990
WASM3 v0.5.0 was discovered to contain a heap overflow via the component /wabt/bin/poc.wasm.
Średnia
CVE-2022-21195
Regular expression denial of service in url_regex
Wysoka
CVE-2022-24434
Crash in HeaderParser in dicer
Średnia
7c4ceb2e-c718-43e2-bb7b-ab0404271134
Passwords Manager <= 1.4.4 - Cross-Site Scripting via pwdms_csv_category parameter
Wysoka
CVE-2022-24899
Cross site scripting via canonical tag in Contao
Krytyczna
CVE-2022-22978
Authorization bypass in Spring Security
Średnia
CVE-2022-22976
Integer overflow in BCrypt class in Spring Security
Wysoka
CVE-2021-41938
Arbitrary file upload in ShopXO
Wysoka
CVE-2022-30618
Improper Removal of Sensitive Information Before Storage or Transfer in Strapi
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.