Średnia
CVE-2022-0954
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 393
Wyczyść filtry
Średnia
CVE-2022-0967
Stored Cross-site Scripting in showdoc
Krytyczna
CVE-2022-24752
DQL injection through sorting parameters blocked
Średnia
CVE-2022-0941
Cross-site Scripting in ShowDoc
Średnia
CVE-2022-0937
Cross-site Scripting in ShowDoc
Średnia
CVE-2022-0940
Cross-site Scripting in ShowDoc
Średnia
CVE-2022-0938
Cross-site Scripting in ShowDoc
Średnia
CVE-2022-0946
Cross-site Scripting in ShowDoc
Średnia
CVE-2022-24749
Improper sanitize of SVG files during content upload ('Cross-site Scripting') in sylius/sylius
Wysoka
CVE-2022-24743
Insufficient Session Expiration in Sylius
Średnia
CVE-2022-24742
Sensitive Information Exposure in Sylius
Średnia
CVE-2022-24733
Improper Restriction of Rendered UI Layers or Frames in Sylius
Średnia
CVE-2022-0880
Cross-site Scripting in ShowDoc
Wysoka
CVE-2021-32474
Moodle Blind SQL injection possible via MNet authentication
Średnia
CVE-2022-24748
Incorrect Authentication in shopware
Średnia
CVE-2022-24747
HTTP caching is marking private HTTP headers as public in Shopware
Średnia
CVE-2022-24746
HTML injection possibility in voucher code form in Shopware
Niska
CVE-2022-24744
Shopware user session is not logged out if the password is reset via password recovery
Średnia
CVE-2022-24745
Shopware guest session is shared between customers
Krytyczna
CVE-2022-0482
Exposure of Private Personal Information to an Unauthorized Actor in alextselegidis/easyappointments
Wysoka
CVE-2022-24739
Server-Side Request Forgery and Open Redirect in AllTube Download
Średnia
CVE-2022-0832
Cross-site Scripting in Pimcore
Średnia
CVE-2022-0831
Cross-site Scripting in Pimcore
Wysoka
CVE-2022-0777
Rate limit missing in microweber
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.