Średnia
CVE-2022-0262
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2021-45394
Cross-site Scripting in HTML2PDF
Wysoka
CVE-2022-23302
Deserialization of Untrusted Data in Log4j 1.x
Krytyczna
CVE-2022-23305
SQL Injection in Log4j 1.2.x
Średnia
CVE-2022-0245
Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchat
Krytyczna
ghsa-v57x-gxfj-484q
Security Advisory for "Log4Shell"
Wysoka
ghsa-44m4-9cjp-j587
IBX-1392: Image filenames sanitization
Wysoka
CVE-2024-23684
Denial of service in CBOR library
Średnia
CVE-2022-21700
Memory leak in micronaut-core
Średnia
CVE-2022-0274
Cross-site Scripting OrchardCore.Application.Cms.Targets
Krytyczna
CVE-2022-23221
Arbitrary code execution in H2 Console
Średnia
CVE-2022-51016
Impersonation of other users (passing XBOX Live authentication) by theft of logins in PocketMine-MP
Wysoka
CVE-2022-51014
Unhandled exception when decoding form response JSON
Średnia
CVE-2022-21704
Incorrect Default Permissions in log4js
Średnia
CVE-2022-0266
Authorization Bypass Through User-Controlled Key in LiveHelperChat
Średnia
ghsa-7v3x-h7r2-34jv
Insufficient Session Expiration in Pterodactyl API
Średnia
ghsa-rcrv-228c-gprj
Invalid URL generation in bitlyshortener
Średnia
CVE-2022-0219
Improper Restriction of XML External Entity Reference in skylot/jadx
Średnia
CVE-2022-0285
Cross-site Scripting in pimcore
Średnia
CVE-2022-0278
Cross-site Scripting in microweber
Wysoka
CVE-2022-0281
Exposure of Sensitive Information to an Unauthorized Actor in microweber
Średnia
CVE-2022-0277
Microweber Incorrect Permission Assignment for Critical Resource vulnerability
Wysoka
CVE-2022-0282
Code Injection in microweber
Średnia
CVE-2022-0402
Super Forms - Drag & Drop Form Builder WordPress <= 6.0.3 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.