Wysoka
CVE-2022-2073
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2022-29858
Unpublished, protected files can be published via shortcode
Średnia
CVE-2021-41559
Quadratic blowup in Convert::xml2array()
Średnia
CVE-2022-25238
Stored XSS via HTML fields in SilverStripe Framework
Średnia
CVE-2022-28803
Stored XSS in link tags added via XHR in SilverStripe Framework
Średnia
CVE-2022-24444
Hybridsessions does not expire session id on logout
Nieoceniona
drupal-contrib-2022-047
drupal/config_terms - SA-CONTRIB-2022-047
Nieoceniona
drupal-contrib-2022-046
drupal/lottiefiles_field - SA-CONTRIB-2022-046
Średnia
CVE-2022-23896
Cross-site Scripting in admidio
Średnia
CVE-2022-0085
Server-Side Request Forgery in dompdf/dompdf
Niska
CVE-2022-30120
Cross site scripting in Concrete CMS
Krytyczna
CVE-2022-30117
Path traversal in Concrete CMS
Wysoka
CVE-2022-21829
Code injection in concrete CMS
Średnia
CVE-2022-33910
MantisBT XSS through crafted SVG documents in file_download.php
Wysoka
CVE-2022-31101
Invalid order neutralization in an SQL query in PrestaShop blockwishlist module
Średnia
CVE-2022-2174
Cross-site Scripting in Microweber
Wysoka
CVE-2022-31092
Improper quoting of columns when using setOrderBy() or setGroupBy() on listing classes in Pimcore
Średnia
CVE-2022-31057
Authenticated Stored Cross-site Scripting in Shopware
Średnia
CVE-2022-30874
Cross-site Scripting in NukeViet CMS
Średnia
CVE-2021-41924
Cross-site Scripting in krayin/laravel-crm
Wysoka
CVE-2022-31091
Change in port should be considered a change in origin
Wysoka
CVE-2017-20064
Code injection in Elefant CMS
Wysoka
CVE-2017-20063
Unrestricted Upload of File with Dangerous Type in Elefant CMS
Wysoka
CVE-2017-20062
Cross-Site Request Forgery in Elefant CMS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.