Średnia
CVE-2022-25613
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Niska
CVE-2022-0088
Cross-Site Request Forgery in YOURLS
Krytyczna
CVE-2022-28368
Remote code injection in dompdf/dompdf
Średnia
CVE-2022-28378
Cross-site Scripting in craftcms/cms
Średnia
CVE-2022-1094
amr users <= 4.59.3 - Admin+ Stored Cross-Site Scripting
Wysoka
CVE-2022-4950
Cool Plugins (Various Versions) - Arbitrary Plugin Installation and Activation
Średnia
CVE-2022-0287
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.4.3 - Missing Authorization
Średnia
6528041a-0217-43d5-bf29-9208e23aadd9
Weblizar Pin It Button On Image Hover And Post < 3.4 - Authorization Bypass
Wysoka
CVE-2021-3461
Keycloak insufficient session expiration
Średnia
CVE-2022-22950
Allocation of Resources Without Limits or Throttling in Spring Framework
Średnia
CVE-2022-21830
Cross-site Scripting in @rocket.chat/livechat
Krytyczna
Wykorzystywana w atakach
CVE-2022-22963
Spring Cloud Function Code Injection with a specially crafted SpEL as a routing expression
Krytyczna
CVE-2021-44135
SQL injection in pagekit/pagekit
Wysoka
CVE-2022-24066
Command injection in simple-git
Średnia
ee5e1262-193c-480b-bc27-481c961c7c47
Quick Adsense < 2.8.2 - Missing Authorization
Krytyczna
CVE-2022-27177
Use of Externally-Controlled Format String in consoleme
Wysoka
CVE-2022-24802
Prototype Pollution in deepmerge-ts
Wysoka
ghsa-xhr8-mpwq-2rr2
Automatic named constructor discovery in Valinor
Średnia
ghsa-6v6p-g8cg-2hgg
Improper Certificate Validation in node-sass affects eZ Platform
Średnia
CVE-2021-43142
Improper Restriction of XML External Entity Reference in wutka jox
Wysoka
CVE-2021-36625
SQL Injection in Dolibarr
Wysoka
CVE-2021-37517
Access Control vulnerability in Dolibarr
Średnia
CVE-2022-0350
Cross-site Scripting in vditor
Wysoka
CVE-2021-34257
Unrestricted Upload of File with Dangerous Type in WPanel 4
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.