Wysoka
CVE-2022-4510
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 543
Wysoka
CVE-2023-25156
No protection against brute-force attacks on login page
Wysoka
CVE-2023-25692
Apache Airflow Google Provider Improper Input Validation vulnerability
Wysoka
CVE-2023-0509
Improper Certificate Validation in pyload-ng
Wysoka
CVE-2022-4885
sviehb/jefferson vulnerable to path traversal
Średnia
CVE-2022-4730
Graphite Web Cross-site Scripting vulnerability
Średnia
CVE-2022-4729
Graphite Web Cross-site Scripting vulnerability
Średnia
CVE-2023-0227
Pyload Insufficient Session Expiration vulnerability
Średnia
CVE-2023-0055
Pyload contains Sensitive Cookie in HTTPS Session Without 'Secure' Attribute
Średnia
CVE-2023-0057
pyLoad vulnerable to Improper Restriction of Rendered UI Layers or Frames
Średnia
CVE-2023-22298
pgAdmin 4 Open Redirect vulnerability
Średnia
CVE-2019-25091
nsupdate.info has Sensitive Cookie Without 'HttpOnly' Flag
Wysoka
CVE-2022-38060
OpenStack Kolla sudo privilege escalation vulnerability
Średnia
CVE-2022-4728
Graphite Web Cross-site Scripting vulnerability
Średnia
CVE-2022-4396
pyRdfa3 Cross-site Scripting vulnerability
Średnia
CVE-2022-4589
Terms and Conditions Module vulnerable to Open Redirect
Średnia
CVE-2021-4287
binwalk vulnerable to UNIX Symbolic Link (Symlink) Following
Wysoka
CVE-2022-4223
pgadmin4 vulnerable to Code Injection
Średnia
CVE-2022-4105
Cross-site Scripting in kiwitcms
Średnia
CVE-2022-42965
snowflake-connector-python is vulnerable to Regular Expression Denial of Service (ReDoS)
Wysoka
CVE-2022-33684
Apache Pulsar Disabled Certificate Validation for OAuth Client Credential Requests makes C++/Python Clients vulnerable to MITM attack
Wysoka
CVE-2022-41547
MobSF allows attackers to read arbitrary files via a crafted HTTP request
Wysoka
CVE-2022-39254
When matrix-nio receives forwarded room keys, the receiver doesn't check if it requested the key from the forwarder
Średnia
CVE-2022-3102
jwcrypto token substitution can lead to authentication bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.