Wysoka
CVE-2022-40313
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2022-40316
Moodle No groups filtering in H5P activity attempts report
Średnia
CVE-2022-40408
FeehiCMS vulnerable to Cross-Site scripting via crafted payload
Średnia
CVE-2021-40691
Moodle Improper Authentication
Średnia
CVE-2021-40693
Moodle type juggling vulnerability
Średnia
CVE-2021-40692
Moodle Incorrect Authorization
Średnia
CVE-2021-40695
Moodle Exposure of Sensitive Information to an Unauthorized Actor
Średnia
CVE-2021-40694
Moodle Improper Encoding or Escaping of Output
Wysoka
CVE-2022-39261
Drupal core - SA-CORE-2022-016
Średnia
CVE-2022-38975
EC-CUBE DOM-based cross-site scripting vulnerability
Niska
CVE-2022-40199
EC-CUBE Directory traversal vulnerability
Średnia
CVE-2022-40044
Centreon contains cross-site scripting vulnerability via esc_name parameter
Wysoka
CVE-2022-40043
Centreon SQL Injection vulnerability via esc_name parameter
Wysoka
CVE-2022-41343
Dompdf allows remote file inclusion because URI validation failure does not halt font registration
Wysoka
CVE-2022-34026
ICEcoder vulnerable to Path Traversal
Średnia
CVE-2022-3255
Pimcore vulnerable to cross site scripting
Średnia
CVE-2022-37246
Craft CMS Cross-site Scripting vulnerability
Średnia
CVE-2022-3242
Microweber Cross-site Scripting can result in redirection to a malicious site
Średnia
CVE-2022-3005
YetiForce CRM vulnerable to stored Cross-site Scripting via SlaPolicy module
Średnia
CVE-2022-3004
YetiForce CRM vulnerable to stored Cross-site Scripting via WorkFlow module
Średnia
CVE-2022-3000
YetiForce CRM vulnerable to stored Cross-site Scripting via LayoutEditor module
Średnia
CVE-2022-2924
YetiForce CRM vulnerable to stored Cross-site Scripting via WidgetsManagement module
Średnia
CVE-2022-3245
Microweber vulnerable to HTML Injection in create tag functionality
Krytyczna
CVE-2022-38916
Pagekit vulnerable to Unrestricted Upload of File with Dangerous Type
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.