Średnia
CVE-2022-40001
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2022-40000
FeehiCMS Cross Site Scripting vulnerability
Średnia
CVE-2021-36573
FeehiCMS Unrestricted Upload vulnerability
Średnia
CVE-2021-36572
FeehiCMS Cross Site Scripting vulnerability
Krytyczna
CVE-2021-4245
npm package rfc6902 vulnerable to Prototype Pollution
Krytyczna
CVE-2021-33420
replicator vulnerable to Deserialization of Untrusted Data
Średnia
CVE-2020-24855
easywebpack-cli Path Traversal vulnerability
Średnia
CVE-2020-36607
FeehiCMS Cross Site Scripting vulnerability
Średnia
CVE-2020-20589
FeehiCMS vulnerable to Cross Site Scripting
Średnia
CVE-2022-4521
WSO2 carbon-registry vulnerable to Cross-site Scripting
Średnia
CVE-2022-4520
WSO2 carbon-registry Cross-site Scripting vulnerability
Średnia
CVE-2022-4526
A vulnerability was found in django-photologue up to 3.15.1 and classified as problematic. Affected by this issue is some unknown functionality of the file photologue/templates/photologue/photo_detail
Średnia
CVE-2022-4527
A vulnerability was found in collective.task up to 3.0.9. It has been classified as problematic. This affects the function renderCell/AssignedGroupColumn of the file src/collective/task/browser/table.
Średnia
CVE-2022-4524
Roots Soil plugin vulnerable to Cross-site Scripting
Średnia
CVE-2022-32531
Apache Bookkeeper vulnerable to Improper Certificate Validation
Średnia
CVE-2022-4103
Royal Elementor Addons <=1.3.55 - Missing Authorization to Subscriber+ Arbitrary Post Creation
Średnia
CVE-2022-4368
WP CSV <= 1.8.0.0 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-4102
Royal Elementor Addons <=1.3.55 - Authenticated (Subscriber+) Arbitrary Post Deletion
Średnia
15d479e7-f0b8-4175-84b0-cd611b73233a
Portfolio – WordPress Portfolio Plugin <= 2.8.8 - Cross-Site Request Forgery in rtport_spare_me
Wysoka
CVE-2022-47163
WP CSV to Database <= 2.6 - Cross-Site Request Forgery
Średnia
CVE-2022-3855
404 to Start <= 1.6.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2022-41089
.NET Remote Code Execution Vulnerability
Średnia
CVE-2022-47407
TYPO3-EXT-SA-2022-018: Multiple vulnerabilities in extension "Master-Quiz" (fp_masterquiz)
Wysoka
CVE-2022-47411
"Newsletter subscriber management" (fp_newsletter) TYPO3 extension leaks subscriber data
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.