Średnia
CVE-2022-29435
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 737
Wysoka
CVE-2022-29436
Code Snippets Extended <= 1.4.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2022-29449
Opal Hotel Room Booking plugin <= 1.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-29445
Popup Box <= 2.1.2 - Authenticated Local File Inclusion
Średnia
CVE-2008-6548
The rst parser (parser/text_rst.py) in MoinMoin 1.6.1 does not check the ACL of an included page, which allows attackers to read unauthorized include files via unknown vectors.
Wysoka
CVE-2008-6507
phpBB vulnerable to sensitive information disclosure
Średnia
CVE-2008-6682
Apache Struts is vulnerable to Cross-site Scripting
Średnia
CVE-2008-6505
Apache Struts directory traversal vulnerability
Wysoka
CVE-2010-1630
phpBB vulnerability related to use of "forum id" in circumstances related to a "global announcement."
Średnia
CVE-2010-2086
Apache MyFaces Cross-site Scripting vulnerability
Średnia
CVE-2010-2274
Dojo Open Redirect vulnerability
Średnia
CVE-2010-2422
Cross-site scripting (XSS) vulnerability in PortalTransforms in Plone 2.1 through 3.3.4 before hotfix 20100612 allows remote attackers to inject arbitrary web script or HTML via the safe_html transfor
Średnia
CVE-2010-2479
HTML Purifier Cross-site Scripting (XSS) vulnerability
Średnia
CVE-2010-2487
Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin 1.7.3 and earlier, 1.8.x before 1.8.8, and 1.9.x before 1.9.3 allow remote attackers to inject arbitrary web script or HTML via crafted
Średnia
CVE-2010-2969
Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin 1.7.3 and earlier, and 1.9.x before 1.9.3, allow remote attackers to inject arbitrary web script or HTML via crafted content, related to
Średnia
CVE-2010-2970
Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin 1.9.x before 1.9.3 allow remote attackers to inject arbitrary web script or HTML via crafted content, related to (1) action/SlideShow.py
Średnia
CVE-2010-2480
Mako before 0.3.4 relies on the cgi.escape function in the Python standard library for cross-site scripting (XSS) protection, which makes it easier for remote attackers to conduct XSS attacks via vect
Średnia
CVE-2010-2958
phpMyAdmin Cross-site Scripting vulnerability
Niska
CVE-2010-3094
Drupal cross-site scripting vulnerability via actions feature and trigger module
Wysoka
CVE-2010-3604
powermail extension for TYPO3 vulnerable to SQL Injection
Średnia
CVE-2010-3715
TYPO3 cross-site scripting (XSS) vulnerability in the RemoveXSS function and the backend
Średnia
CVE-2010-2057
Improper Authentication in Apache MyFaces
Średnia
CVE-2010-2477
Multiple cross-site scripting (XSS) vulnerabilities in the paste.httpexceptions implementation in Paste before 1.7.4 allow remote attackers to inject arbitrary web script or HTML via vectors involving
Wysoka
CVE-2010-3708
Drools Improper Input Validation vulnerability allows remote attackers to execute arbitrary code in JBoss EAP
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.