Wysoka
CVE-2022-22936
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Niska
CVE-2022-22935
An issue was discovered in SaltStack Salt in versions before 3002.8, 3003.4, 3004.1. A minion authentication denial of service can cause a MiTM attacker to force a minion process to stop by impersonat
Średnia
CVE-2022-28290
WordPress Country Selector <= 1.6.5 - Reflected Cross-Site Scripting via AJAX call of check_country_selector
Średnia
CVE-2022-28221
Spam protection, AntiSpam, FireWall by CleanTalk <= 5.173 - Reflected Cross-Site Scripting
Średnia
a3335613-1206-4555-8e48-748a336548d4
Animate It! < 2.4.0 - Cross-Site Scripting
Średnia
CVE-2022-23183
Advanced Custom Fields <= 5.12 - Authenticated Information Disclosure
Średnia
2ef5a8f1-ed3c-48bb-9554-b42e9e8d645d
Curtain < 1.0.2 - Unauthenticated Maintenance Mode Enabled/Disable
Średnia
CVE-2022-1186
Be POPIA Compliant <= 1.1.5 - Sensitive Information Exposure
Średnia
CVE-2022-28222
Spam protection, AntiSpam, FireWall by CleanTalk <= 5.173 - Reflected Cross-Site Scripting
Krytyczna
CVE-2022-1392
Videos sync PDF <= 1.7.4 - Unauthenticated Local File Inclusion
Średnia
CVE-2022-1559
Clipr <= 1.2.3 - Admin+ Stored Cross-Site Scripting
Niska
CVE-2022-24784
Discoverability of user password hash in Statamic CMS
Wysoka
CVE-2021-26601
Path Traversal in ImpressCMS
Krytyczna
CVE-2021-26600
Type Confusion in ImpressCMS
Krytyczna
CVE-2021-26599
SQL Injection in ImpressCMS
Średnia
CVE-2021-26598
Incorrect Access Control in ImpressCMS
Krytyczna
CVE-2021-46433
Sandbox bypass in fenom
Średnia
CVE-2022-26980
Cross-site Scripting in teampass
Średnia
CVE-2022-0363
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.4.3 - Missing Authorization
Krytyczna
CVE-2022-0782
Donations <= 1.8 - Unauthenticated SQL Injection
Krytyczna
CVE-2022-0541
FloLaunch <= 2.4 - Missing Authorization
Średnia
CVE-2022-1092
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.4.3 - Missing Authorization
Wysoka
CVE-2022-24303
Path traversal in Pillow
Średnia
CVE-2022-0879
Caldera Forms <= 1.9.6 - Reflected Cross-Site Scripting via cf-api
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.