Nieoceniona
drupal-contrib-2022-056
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Nieoceniona
drupal-contrib-2022-055
drupal/permissions_by_term - SA-CONTRIB-2022-055
Nieoceniona
drupal-contrib-2022-054
drupal/next - SA-CONTRIB-2022-054
Wysoka
CVE-2022-2714
RosarioSIS before 10.1 vulnerable to Improper Handling of Length Parameter Inconsistency
Krytyczna
CVE-2020-21516
FeehiCMS has an arbitrary file upload vulnerability
Średnia
CVE-2022-3072
francoisjacquet/rosariosis vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2022-35933
PrestaShop Product Comments Cross-site Scripting vulnerability
Średnia
CVE-2022-36746
LibreNMS vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2022-36745
LibreNMS vulnerable to Cross-Site Scripting (XSS)
Wysoka
ghsa-rv3r-vqjj-8c76
Cross-site scripting from content entered in the tags and multiselect fields
Średnia
CVE-2022-3035
snipe-it vulnerable to cross-site scripting (XSS)
Średnia
CVE-2022-36573
Pagekit CMS cross-site scripting in Markdown text box where articles are edited
Średnia
CVE-2022-37059
Subrion CMS 4.2.1 vulnerable to cross-site scripting in admin panel
Średnia
CVE-2022-36037
Cross-site scripting from dynamic options in the multiselect field
Średnia
CVE-2022-3017
Froxlor vulnerable to Cross-Site Request Forgery (CSRF)
Średnia
CVE-2022-2997
Insufficient Session Expiration in snipe/snipe-it
Średnia
CVE-2022-38080
exceedone/exment and exceedone/laravel-admin Cross-site Scripting vulnerability
Wysoka
CVE-2022-37333
exceedone/exment and exceedone/laravel-admin SQL Injection vulnerability
Średnia
CVE-2018-14520
Kirby CMS 2.5.12 Cross-site Scripting
Średnia
CVE-2018-14519
Kirby CMS 2.5.12 Cross-site Request Forgery
Nieoceniona
drupal-contrib-2022-053
drupal/commerce_elavon - SA-CONTRIB-2022-053
Średnia
CVE-2022-2796
Pimcore Cross-site Scripting (XSS)
Wysoka
CVE-2022-2927
Missing password strength check in notrinos/notrinos-erp
Średnia
CVE-2022-1340
Cross site scripting in yetiforce/yetiforce-crm
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.