Wysoka
CVE-2022-1176
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2022-24798
Improper Removal of Sensitive Information Before Storage or Transfer in irrd
Wysoka
CVE-2022-24794
URL Redirection to Untrusted Site ('Open Redirect') in express-openid-connect
Krytyczna
Wykorzystywana w atakach
CVE-2022-22965
Remote Code Execution in Spring Framework
Wysoka
CVE-2022-1155
Old sessions not blocked by login enable function in Snipe-IT
Wysoka
CVE-2022-23793
Path Traversal within joomla/archive tar class
Średnia
CVE-2022-23794
Path Disclosure within joomla/filesystem class
Średnia
CVE-2022-23800
Cross-site Scripting (XSS) within joomla/filter class
Krytyczna
CVE-2022-23799
Variable Tampering within joomla/input class
Średnia
CVE-2022-1557
ULeak Security & Monitoring Plugin <= 1.2.3 - Stored Cross-Site Scripting
Średnia
CVE-2022-1187
WP YouTube Live <= 1.7.21 - Reflected Cross-Site Scripting
Średnia
CVE-2018-1000162
Cross-site Scripting in Parsedown
Nieoceniona
drupal-contrib-2022-032
drupal/cleantalk - SA-CONTRIB-2022-032
Średnia
CVE-2022-27851
Use Any Font <= 6.1.7 - Cross-Site Request Forgery to API Key Deactivation
Wysoka
CVE-2022-25598
Uncontrolled Resource Consumption in Apache DolphinScheduler
Wysoka
CVE-2022-24789
Server side request forgery in C1 CMS
Średnia
CVE-2022-28142
SSL/TLS certificate validation globally disabled by Jenkins Proxmox Plugin
Średnia
CVE-2022-23059
Cross site scripting in Shopizer
Krytyczna
CVE-2021-46743
Firebase PHP-JWT < 6.0.0 - Algorithm Confusion
Średnia
CVE-2022-28133
Stored XSS vulnerability in Jenkins Bitbucket Server Integration Plugin
Średnia
CVE-2022-28146
Arbitrary file read vulnerability in Jenkins Continuous Integration with Toad Edge Plugin
Wysoka
CVE-2022-28155
XML External Entity Reference vulnerability in Jenkins Pipeline: Phoenix AutoTest Plugin
Wysoka
CVE-2022-28136
CSRF vulnerability and missing permission check in Jenkins JiraTestResultReporter Plugin
Średnia
CVE-2022-28141
Password stored in plain text by Jenkins Proxmox Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.