Krytyczna
CVE-2022-0768
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 221
Wyczyść filtry
Wysoka
CVE-2022-23043
File upload restriction bypass in Zenario CMS
Średnia
CVE-2022-23655
Missing server signature validation in OctoberCMS
Wysoka
CVE-2022-0721
Insertion of Sensitive Information Into Debugging Code in Microweber
Wysoka
CVE-2022-24980
SSRF in Kitodo.Presentation
Krytyczna
CVE-2021-23682
Prototype Pollution in litespeed.js and appwrite/server-ce
Wysoka
CVE-2021-44892
ThinkPHP Remote Code Execution (RCE) vulnerability
Krytyczna
CVE-2022-21686
Server Side Twig Template Injection
Krytyczna
CVE-2021-3850
Authentication Bypass in ADOdb/ADOdb
Średnia
CVE-2022-0226
Cross-Site Request Forgery (CSRF) in livehelperchat
Średnia
CVE-2022-51016
Impersonation of other users (passing XBOX Live authentication) by theft of logins in PocketMine-MP
Wysoka
CVE-2022-51014
Unhandled exception when decoding form response JSON
Wysoka
CVE-2022-51015
Unchecked validity of Facing values in PlayerActionPacket
Wysoka
CVE-2022-51017
Uncapped length of skin data fields submitted by players
Średnia
CVE-2022-51018
Book page text, count, and author/title length is not limited in PocketMine-MP
Wysoka
CVE-2022-21647
Deserialization of Untrusted Data in Codeigniter4
Średnia
CVE-2021-4097
phpservermon is vulnerable to CRLF Injection
Wysoka
CVE-2021-43836
PHP file inclusion in the Sulu admin panel
Wysoka
CVE-2021-4075
Server-Side Request Forgery in snipe/snipe-it
Średnia
CVE-2021-22970
Server-Side Request Forgery in Concrete CMS
Średnia
CVE-2021-22969
Server-Side Request Forgery in Concrete CMS
Wysoka
CVE-2021-22968
Improper file handling in concrete5/core
Średnia
CVE-2021-41188
Authenticated Stored XSS in shopware/shopware
Krytyczna
CVE-2021-41745
Showdoc File Upload Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.