Średnia
CVE-2022-4215
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2022-4239
Workreap <= 2.6.3 - Insecure Direct Object Reference
Średnia
CVE-2022-4242
WP Google Review Slider <= 11.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2022-45807
WP Mail Log <= 1.0.1 - Cross-Site Request Forgery
Średnia
CVE-2022-45826
Sunshine Photo Cart <= 2.9.13 - Missing Authorization
Średnia
CVE-2022-4212
Chained Quiz <= 1.3.2 - Reflected Cross-Site Scripting via ipf
Średnia
CVE-2022-4220
Chained Quiz <= 1.3.2.4 - Cross-Site Request Forgery to Question Deletion
Średnia
CVE-2022-4217
Chained Quiz <= 1.3.2.2 - Authenticated (Admin+) Stored Cross-Site Scripting via Mailchimp API Key
Średnia
CVE-2022-4214
Chained Quiz <= 1.3.2.3 - Reflected Cross-Site Scripting via ip
Wysoka
CVE-2022-40692
Sunshine Photo Cart <= 2.9.13 - Cross-Site Request Forgery
Średnia
CVE-2022-4267
Bulk Delete Users by Email <= 1.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-4266
Bulk Delete Users by Email <= 1.2 - Cross-Site Request Forgery
Średnia
CVE-2022-4211
Chained Quiz <= 1.3.2 - Reflected Cross-Site Scripting via emailf
Średnia
CVE-2022-4208
Chained Quiz <= 1.3.2 - Reflected Cross-Site Scripting via datef
Średnia
CVE-2022-45811
Post Teaser <= 4.1.5 - Missing Authorization
Średnia
CVE-2022-4218
Chained Quiz <= 1.3.2.4 - Cross-Site Request Forgery to Arbitrary Quiz Deletion and Copying
Średnia
CVE-2022-4226
Simple Basic Contact Form <= 20220207 - Authenticated (Administrator+) Stored Cross-Site Scripting
Krytyczna
CVE-2022-45822
Advanced Booking Calendar <= 1.7.1 - Unauthenticated SQL Injection
Krytyczna
CVE-2022-44262
ff4j is vulnerable to Remote Code Execution (RCE)
Wysoka
CVE-2022-40489
ThinkCMF Cross Site Request Forgery (CSRF) vulnerability
Średnia
CVE-2022-40849
ThinkCMF Stored Cross-Site Scripting (XSS)
Krytyczna
CVE-2022-42888
ARMember Premium <= 5.5.1 - Privilege Escalation
Średnia
CVE-2022-45832
Attorney <= 3 - Missing Authorization to Unauthenticated Arbitrary Content Deletion
Średnia
CVE-2022-3679
Starter Templates by Kadence WP <= 1.2.16 - Authenticated (Admin+) PHP Object Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.