Średnia
CVE-2022-0147
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2022-0601
Countdown & Clock <= 2.2.8 - Reflected Cross-Site Scripting
Krytyczna
CVE-2021-25003
WPCargo <= 6.8.9 - Unauthenticated Remote Code Execution
Wysoka
CVE-2021-45083
Incorrect Default Permissions in Cobbler
Wysoka
CVE-2022-24980
SSRF in Kitodo.Presentation
Średnia
CVE-2022-0678
Cross-site Scripting in microweber
Wysoka
CVE-2022-0409
Unrestricted Upload of File with Dangerous Type in showdoc
Średnia
CVE-2022-0689
Business Logic Errors in microweber
Wysoka
CVE-2022-0690
Cross-site Scripting in microweber
Średnia
CVE-2021-25026
Patreon WordPress <= 1.8.1 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2021-45082
Command Injection in Cobbler
Wysoka
CVE-2022-0660
Generation of Error Message Containing Sensitive Information in microweber
Wysoka
CVE-2022-0666
CRLF Injection in microweber
Średnia
CVE-2022-0672
Exposure of Sensitive Information to an Unauthorized Actor in LemMinX
Krytyczna
CVE-2022-0671
Server-Side Request Forgery and Uncontrolled Resource Consumption in LemMinX
Średnia
CVE-2022-0673
Path Traversal in LemMinX
Wysoka
CVE-2021-46037
Path traversal in MCMS
Krytyczna
CVE-2021-46036
File upload leading to RCE in MCMS
Krytyczna
CVE-2021-23702
Prototype Pollution in object-extend
Średnia
CVE-2022-25336
Exposure of Resource to Wrong Sphere in ezsystems/ezplatform-kernel
Krytyczna
CVE-2022-25337
Code injection in ezsystems/ezpublish-kernel
Wysoka
CVE-2021-46062
MCMS Arbitrary File Deletion vulnerability
Krytyczna
CVE-2021-46063
Server Side Template Injection in MCMS
Średnia
CVE-2022-0622
Generation of Error Message Containing Sensitive Information in Snipe-IT
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.