Wysoka
CVE-2022-47410
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Krytyczna
CVE-2022-47408
Multiple vulnerabilities in extension "Newsletter subscriber management" (fp_newsletter)
Krytyczna
CVE-2022-47406
TYPO3 vulnerable to Insufficient Session Expiration
Średnia
CVE-2022-23504
TYPO3 CMS vulnerable to Sensitive Information Disclosure via YAML Placeholder Expressions in Site Configuration
Wysoka
CVE-2022-23503
TYPO3 CMS vulnerable to Arbitrary Code Execution via Form Framework
Średnia
CVE-2022-23500
TYPO3 CMS vulnerable to Denial of Service in Page Error Handling
Średnia
CVE-2021-4244
yikes-inc-easy-mailchimp-extender Cross-site Scripting vulnerability
Wysoka
CVE-2022-4409
phpMyFAQ has insecure HTTP cookies
Średnia
CVE-2022-34297
Yii2 Gii Cross-site Scripting vulnerability
Wysoka
CVE-2022-46157
Akeneo PIM Community Edition vulnerable to remote php code execution
Średnia
CVE-2022-23494
Cross-site scripting vulnerability in TinyMCE alerts
Wysoka
CVE-2022-37783
Craft CMS discloses password hashes
Nieoceniona
drupal-contrib-2022-060
drupal/socialbase - SA-CONTRIB-2022-060
Średnia
CVE-2022-4231
Tribal Systems Zenario CMS vulnerable to Session Fixation
Średnia
CVE-2022-43983
Browsershot vulnerable to Cross-Site Scripting (XSS)
Wysoka
CVE-2022-41706
Browsershot does not validate URL protocols passed to Browsershot URL method
Średnia
CVE-2022-43984
Browsershot version 3.57.3 vulnerable to improper input validation
Średnia
CVE-2022-0698
Microweber vulnerable to cross-site scripting (XSS)
Średnia
CVE-2022-45150
Moodle reflected cross-site scripting vulnerability in policy tool
Średnia
CVE-2022-42095
Cross-site Scripting in Backdrop CMS
Średnia
CVE-2022-42097
Cross-site Scripting in Backdrop CMS
Średnia
CVE-2022-42094
Cross-site Scripting in Backdrop CMS
Krytyczna
CVE-2022-41938
Cross site scripting vulnerability with discussion titles
Wysoka
CVE-2022-41922
Prevent RCE when deserializing untrusted user input
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.