Średnia
CVE-2022-3462
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2022-41656
Account Manager for WooCommerce <= 2.1.1 - Missing Authorization
Średnia
CVE-2022-3484
WPB Show Core <= 2.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-41136
Shortcodes Ultimate <= 5.12.0 - Cross-Site Request Forgery
Wysoka
CVE-2022-40131
Page View Count <= 2.5.5 - Cross-Site Request Forgery
Średnia
2ac1d65c-5e09-41ca-809b-2ab3ab5f62af
Shortcodes Ultimate <= 5.12.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2022-39300
Signature bypass via multiple root elements
Wysoka
CVE-2022-39299
Signature bypass via multiple root elements
Krytyczna
CVE-2024-23679
com.enonic.xp:lib-auth vulnerable to Session Fixation
Nieoceniona
drupal-contrib-2022-058
drupal/twig_field_value - SA-CONTRIB-2022-058
Krytyczna
CVE-2022-40871
Dolibarr vulnerable to Eval Injection
Krytyczna
CVE-2022-37614
mockery is vulnerable to prototype pollution
Wysoka
CVE-2022-41828
com.amazon.redshift:redshift-jdbc42 vulnerable to remote command execution
Średnia
ghsa-2p3c-p3qw-69r4
The graphql-upload library included in Apollo Server 2 is vulnerable to CSRF mutations
Wysoka
CVE-2022-41404
org.ini4j allows attackers to cause a Denial of Service (DoS)
Średnia
CVE-2022-40440
mxGraph vulnerable to cross-site scripting in setTooltips function
Krytyczna
CVE-2022-37617
thlorenz browserify-shim vulnerable to prototype pollution
Krytyczna
CVE-2022-37611
tschaub gh-pages vulnerable to prototype pollution
Krytyczna
CVE-2022-40664
Apache Shiro Authentication Bypass vulnerability
Średnia
CVE-2022-26375
AB Press Optimizer <= 1.1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2022-41134
Optinly <= 1.0.15 - Cross-Site Request Forgery
Średnia
CVE-2022-40697
3com – Asesor de Cookies <= 3.4.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2022-41623
ALD - AliExpress Dropshipping and Fulfillment for WooCommerce Premium <= 1.1.0 - Sensitive Information Disclosure
Wysoka
CVE-2022-41647
Optinly <= 1.0.18 - Missing Authorization to Plugin Settings Change
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.