Krytyczna
CVE-2022-2754
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Wysoka
CVE-2022-30331
The User-Defined Functions (UDF) feature in TigerGraph 3.6.0 allows installation of a query (in the GSQL query language) without proper validation. Consequently, an attacker can execute arbitrary C++
Średnia
CVE-2022-2404
WP Popup Builder <= 1.2.8 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-2405
WP Popup Builder <= 1.2.9 - Missing Authorization and Cross-Site Request Forgery
Wysoka
CVE-2022-2903
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.6.12 - Authenticated (Administrator+) PHP Objection Injection
Wysoka
CVE-2022-3098
Login Block IPs <= 1.0.0 - Cross-Site Request Forgery to Plugin Settings Update
Średnia
CVE-2022-2352
Post SMTP <= 2.1.6 - Authenticated (Administrator+) Blind Server-Side Request Forgery
Wysoka
CVE-2022-38093
All in One SEO <= 4.2.3.1 - Cross-Site Request Forgery
Wysoka
CVE-2022-2987
Ldap WP Login / Active Directory Integration <= 3.0.1 - Missing Authorization
Krytyczna
CVE-2021-24890
Scripts Organizer < 3.0 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2022-2926
Download Manager <= 3.2.54 - Authenticated (Admin+) Path Traversal
Średnia
CVE-2022-1579
Login Block IPs <= 1.0.0 - IP Spoofing to Protection Mechanism Bypass
Średnia
CVE-2022-38058
WP Shamsi <= 4.1.1 - Missing Authorization to Plugin Settings Update
Średnia
CVE-2022-3074
Slider Hero <= 8.4.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-3135
SEO Smart Links <= 3.0.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-1755
SVG Support <= 2.4.2 - Authenticated (Author+) Stored Cross-Site Scripting
Wysoka
CVE-2022-3076
CM Download Manager <= 2.8.5 - Authenticated (Administrator+) Arbitrary File Upload
Wysoka
CVE-2022-31152
Denial of service due to incorrect application of event authorization rules
Średnia
CVE-2022-38170
Apache Airflow exposes arbitrary file content
Krytyczna
CVE-2022-38054
Apache Airflow Session Fixation vulnerability
Wysoka
CVE-2022-37435
Apache ShenYu Admin has insecure permissions
Średnia
CVE-2022-3072
francoisjacquet/rosariosis vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2022-37339
Meet My Team <= 2.0.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-38070
Pop-up <= 1.1.5 - Privilege Escalation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.