Krytyczna
CVE-2021-25010
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2021-25042
WP Visitor Statistics (Real Time Traffic) <= 5.4 - Missing Authorization to Stored Cross-Site Scripting
Wysoka
CVE-2022-0385
Crazy Bone <= 0.6.0 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2021-24994
Migration, Backup, Staging – WPvivid <= 0.9.68 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2022-0339
Server-Side Request Forgery in calibreweb
Wysoka
CVE-2022-0273
Incorrect Authorization in calibreweb
Wysoka
CVE-2022-24124
The query API in Casdoor before 1.13.1 has a SQL injection vulnerability related to the field and value parameters, as demonstrated by api/get-organizations.
Średnia
CVE-2022-0395
Cross-site Scripting in LiveHelperChat
Średnia
ghsa-8w54-22w9-3g8f
Cross-site Scripting and Open Redirect in Products.CMFPlone
Średnia
CVE-2022-21721
Denial of Service Vulnerability in next.js
Średnia
CVE-2022-23598
Cross-site Scripting when rendering error messages in laminas-form
Średnia
CVE-2022-0387
Cross-site Scripting in livehelperchat
Średnia
CVE-2022-0370
Cross-site Scripting in livehelperchat
Średnia
CVE-2022-0374
Cross-site Scripting in livehelperchat
Średnia
CVE-2022-0375
Cross-site Scripting in livehelperchat
Średnia
CVE-2022-0348
Cross-site Scripting in pimcore
Wysoka
CVE-2022-0355
Exposure of Sensitive Information in simple-get
Średnia
CVE-2022-23807
Improper Authentication in phpmyadmin
Średnia
CVE-2022-23808
Cross-site Scripting in phpmyadmin
Średnia
CVE-2022-22932
Path traversal in Apache Karaf
Wysoka
CVE-2021-41766
Insecure Java Deserialization in Apache Karaf
Średnia
CVE-2022-0379
Cross-site Scripting in microweber
Średnia
CVE-2022-0378
Cross-site Scripting in microweber
Średnia
CVE-2022-23599
Cross-site Scripting and Open Redirect in Products.ATContentTypes
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.