Wysoka
ghsa-3qmc-2r76-4rqp
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Wysoka
CVE-2022-41879
Parse Server is vulnerable to Prototype Pollution via Cloud Code Webhooks
Średnia
CVE-2022-36077
Exfiltration of hashed SMB credentials on Windows via file:// redirect
Średnia
CVE-2022-42964
pymatgen is vulnerable to Regular Expression Denial of Service (ReDoS)
Średnia
CVE-2022-44244
Lin CMS vulnerable to Improper Authentication
Wysoka
CVE-2022-45129
Payara, when deployed to the root context, allows attackers to visit META-INF and WEB-INF
Średnia
CVE-2022-3837
Uji Countdown <= 2.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-3838
WPUpper Share Buttons <= 3.42 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-3830
WP Page Builder <= 1.2.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-3907
Clerk <= 3.8.2 - Authorization Bypass via Insufficient Validation
Średnia
CVE-2022-3426
Advanced WP Columns <= 2.0.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-3926
WP OAuth Server (OAuth Authentication) <= 4.2.5 - Cross-Site Request Forgery
Wysoka
CVE-2022-44634
S2W – Import Shopify to WooCommerce <= 1.1.12 - Authenticated (Admin+) Local File Inclusion
Średnia
CVE-2022-3909
Add Comments <= 1.0.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-41878
Parse Server vulnerable to Prototype Pollution via Cloud Code Webhooks or Cloud Code Triggers
Średnia
CVE-2022-42966
cleo is vulnerable to Regular Expression Denial of Service (ReDoS)
Średnia
CVE-2022-43121
Subrion CMS is vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2022-43320
FeehiCMS is vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2022-43120
Subrion CMS is vulnerable to Cross-Site Scripting (XSS)
Wysoka
CVE-2022-39368
Failing DTLS handshakes may cause throttling to block processing of records
Średnia
CVE-2022-38461
WPML <= 4.5.10 - Missing Authorization to Settings Change
Wysoka
CVE-2022-40192
wpForo Forum <= 2.0.9 - Cross-Site Request Forgery
Wysoka
CVE-2022-45073
WordPress REST API Authentication <= 2.4.0 - Cross-Site Request Forgery
Średnia
CVE-2022-45072
WPML <= 4.5.13 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.