Średnia
CVE-2022-25849
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Wysoka
CVE-2022-42344
Magento Improper input validation vulnerability
Nieoceniona
drupal-contrib-2022-059
drupal/search_api - SA-CONTRIB-2022-059
Wysoka
CVE-2022-3608
phpMyFAQ vulnerable to Cross-site Scripting
Wysoka
CVE-2022-42188
Lavalite vulnerable to Arbitrary File Read via Directory Traversal
Średnia
CVE-2022-39315
Kirby CMS vulnerable to user enumeration in the brute force protection
Średnia
CVE-2022-39314
Kirby CMS vulnerable to user enumeration in the code-based login and password reset forms
Średnia
CVE-2022-31037
OroCommerce Cross site scripting vulnerability during shipping rule editing for UPS integration
Średnia
CVE-2022-35689
Magento Open Source allows Improper Access Control
Wysoka
CVE-2022-35698
Magento Open Source allows Stored Cross-Site Scripting (Stored XSS)
Wysoka
CVE-2022-35944
October CMS Safe Mode bypass leads to authenticated Remote Code Execution
Nieoceniona
drupal-contrib-2022-058
drupal/twig_field_value - SA-CONTRIB-2022-058
Krytyczna
CVE-2022-40871
Dolibarr vulnerable to Eval Injection
Wysoka
CVE-2022-39296
melisplatform/melis-asset-manager vulnerable to Path Traversal
Wysoka
CVE-2022-39297
melisplatform/melis-cms vulnerable to deserialization of untrusted data
Wysoka
CVE-2022-39298
melisplatform/melis-front vulnerable to deserialization of untrusted data
Wysoka
CVE-2022-42092
Backdrop CMS Unrestricted File Upload vulnerability
Wysoka
CVE-2012-0796
PHPMailer vulnerable to email header injection
Niska
CVE-2022-39284
Codeigniter4's Secure or HttpOnly flag set in Config\Cookie is not reflected in Cookies issued
Krytyczna
CVE-2018-17057
TCPDF vulnerable to attackers triggering deserialization of arbitrary data
Wysoka
CVE-2022-2986
Moodle Cross-Site Request Forgery (CSRF)
Średnia
CVE-2022-3002
YetiForce CRM vulnerable to stored Cross-site Scripting
Krytyczna
CVE-2022-40315
Moodle Minor SQL injection risk in admin user browsing
Krytyczna
CVE-2022-40314
Moodle remote code execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.