Krytyczna
CVE-2022-1514
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2022-1209
Ultimate Member <= 2.3.1 - Arbitrary Redirect
Wysoka
CVE-2022-24897
Arbitrary filesystem write access from velocity.
Wysoka
ghsa-f6p5-76fp-m248
URL Rewrite vulnerability in multiple zendframework components
Średnia
CVE-2022-24892
Multiple valid tokens for password reset in Shopware
Wysoka
CVE-2022-24879
Malfunction of CSRF token validation in Shopware
Średnia
ghsa-m98g-63qj-fp8j
Reflected XSS on clients-registrations endpoint
Niska
ghsa-mwm4-5qwr-g9pf
Keycloak is vulnerable to IDN homograph attack
Średnia
CVE-2021-3424
Keycloak is vulnerable to IDN homograph attack
Średnia
CVE-2022-24873
Reflected Cross-site Scripting in Shopware storefront
Wysoka
CVE-2022-21227
Denial-of-Service when binding invalid parameters in sqlite3
Średnia
CVE-2022-24898
Arbitrary file access through XML parsing in org.xwiki.commons:xwiki-commons-xml
Niska
CVE-2020-10734
OIDC Logout redirect in keycloak
Krytyczna
CVE-2021-41945
Improper Input Validation in httpx
Średnia
CVE-2022-29412
Hermit 音乐播放器 <= 3.1.6 - Multiple Cross-Site Request Forgery
Niska
CVE-2022-29423
Countdown & Clock <= 2.3.2 - Pro Features Lock Bypass
Wysoka
CVE-2022-29413
Hermit 音乐播放器 <= 3.1.6 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Krytyczna
CVE-2022-29411
Hermit 音乐播放器 <= 3.1.6 - Unauthenticated SQL Injection
Wysoka
CVE-2022-29410
Hermit 音乐播放器 <= 3.1.6 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2022-29422
Countdown, Coming Soon, Maintenance – Countdown & Clock <= 2.3.2 - Cross-Site Scripting
Średnia
CVE-2022-29421
Countdown & Clock <= 2.3.2 - Reflected Cross-Site Scripting
Średnia
CVE-2022-29415
Ravpage <= 2.16 - Reflected Cross-Site Scripting
Średnia
CVE-2022-29420
Countdown & Clock <= 2.3.2 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-27860
Footer Text <= 2.0.3 - Cross-Site Request Forgery to Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.