Wysoka
CVE-2022-45381
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2022-45382
Cross-site Scripting in Jenkins Naginator Plugin
Wysoka
CVE-2022-45379
Whole-script approval in Jenkins Script Security Plugin vulnerable to SHA-1 collisions
Średnia
CVE-2022-38666
SSL/TLS certificate validation unconditionally disabled by Jenkins NS-ND Integration Performance Publisher Plugin
Średnia
CVE-2021-4240
Insufficient Entropy in PHPServerMon PRNG
Średnia
CVE-2021-4241
PHPServerMon PRNG has Insufficient Entropy
Krytyczna
CVE-2022-45047
Unsafe deserialization in Apache MINA SSHD
Średnia
CVE-2022-4014
Cross-Site Request Forgery in feehi/feehicms
Średnia
CVE-2022-45369
Plugin for Google Reviews <= 2.2.2 - Missing Authorization
Wysoka
e5ca3c84-9d3d-4bbe-90f7-44c9d77a6690
Plugin for Google Reviews <= 2.2.2 - Cross-Site Request Forgery
Średnia
CVE-2022-4022
SVG Support 2.5 - 2.5.1 - Insecure Plugin Defaults to Cross-Site Scripting
Wysoka
d6572568-5586-4ed9-b0e2-32509b42ed31
Welcart e-Commerce <= 2.8.3 - Cross-Site Request Forgery
Średnia
CVE-2022-4005
Donation Button <= 4.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-4004
Donation Button <= 4.0.0 - Missing Authorization
Średnia
CVE-2022-3906
Easy Form Builder <= 3.3.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-4033
Quiz and Survey Master <= 8.0.4 - Improper Input Validation
Średnia
CVE-2022-4000
WooCommerce Shipping – DPD baltic <= 1.2.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-4021
Permalink Manager Lite <= 2.2.20.1 - Cross-Site Request Forgery
Średnia
CVE-2022-40309
Apache Archiva subject to arbitrary directory deletion by users.
Wysoka
CVE-2022-40308
Apache Archiva vulnerable to Sensitive Information Disclosure via anonymous user
Średnia
CVE-2022-43692
Concrete CMS vulnerable to Reflected Cross-site Scripting
Średnia
CVE-2022-43694
Concrete CMS vulnerable to Reflected Cross-site Scripting via image manipulation library
Wysoka
CVE-2022-3362
Insufficient Session Expiration in GitHub repository ikus060/rdiffweb prior to 2.5.0.
Średnia
CVE-2022-43691
Concrete CMS vulnerable to Cleartext Transmission of Sensitive Information
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.