Wysoka
CVE-2022-45824
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2022-3840
Google Apps Login <= 3.4.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-41965
Authenticated OpenRedirect Vulnerability
Średnia
CVE-2022-22984
Snyk plugins vulnerable to Command Injection
Krytyczna
CVE-2022-44136
Zenario CMS is vulnerable to Remote Code Execution (RCE).
Nieoceniona
drupal-contrib-2022-060
drupal/socialbase - SA-CONTRIB-2022-060
Średnia
CVE-2022-4231
Tribal Systems Zenario CMS vulnerable to Session Fixation
Wysoka
fa7ca972-ddb0-416b-8c5a-b4e9648ca957
Booster for WooCommerce <= 5.6.8 - Cross-Site Request Forgery
Średnia
CVE-2022-44582
Apptivo Business Site CRM <= 3.0.12 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-4140
Welcart e-Commerce 2.6.10-2.8.4 - Information Disclosure via Arbitrary File Read
Krytyczna
CVE-2022-4117
IWS - Geo Form Fields <= 1.0 - Unauthenticated SQL Injection
Średnia
CVE-2022-41616
Export Users Data CSV <= 2.1 - Authenticated (Subscriber+) CSV Injection
Średnia
CVE-2022-4042
Paytium <= 4.3.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Niska
CVE-2022-45833
Easy WP SMTP <= 1.5.1 - Authenticated (Admin+) Directory Traversal
Średnia
CVE-2022-44594
All in One Time Clok Lite <= 1.3.320 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-42699
Easy WP SMTP <= 1.5.1 - Authenticated (Admin+) Remote Code Execution
Średnia
CVE-2022-45829
Easy WP SMTP <= 1.5.1 - Authenticated (Admin+) Arbitrary File Deletion
Średnia
CVE-2022-44631
1app Business Forms <= 1.0.0 - Authenticated (Author+) Stored Cross-Site Scripting
Wysoka
CVE-2022-43453
WP Tools <= 3.41 - Missing Authorization leading to Authenticated (Subscriber+) Authorization Bypass
Średnia
CVE-2022-4197
Sliderby10Web <= 1.2.52 - Authenticated (Admin+) Cross-Site Scripting
Średnia
CVE-2022-4110
Eventify <= 2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2022-21126
HTSJDK is vulnerable to exposure of resource(s) to the wrong sphere
Wysoka
CVE-2022-25848
static-dev-server vulnerable to path traversal
Średnia
CVE-2022-4036
Appointment Hour Booking <= 1.3.72 - CAPTCHA Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.