Wysoka
CVE-2022-41840
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2022-37328
History Timeline <= 1.0.5 - Authenticated (Author+) Stored Cross-Site Scripting
Wysoka
CVE-2022-36798
Mega Addons For WPBakery Page Builder <= 4.2.7 - Cross-Site Request Forgery to Settings Update
Średnia
CVE-2022-36791
Torro Forms <= 1.0.16 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-2939
WP Cerber Security <= 9.0 - User Enumeration Bypass
Średnia
CVE-2022-36033
jsoup may not sanitize code injection XSS attempts if SafeList.preserveRelativeLinks is enabled
Krytyczna
CVE-2022-39227
python-jwt vulnerable to token forgery with new claims
Krytyczna
CVE-2022-2996
python-scciclient vulnerable to Man-in-the-middle (MITM) attacks
Średnia
CVE-2022-37023
Apache Geode versions prior to 1.15.0 are vulnerable to a deserialization of untrusted data
Wysoka
CVE-2022-37022
Apache Geode versions deserialization of untrusted datawhen using JMX over RMI on Java 11
Krytyczna
CVE-2022-37021
Apache Geode vulnerable to Deserialization of Untrusted Data
Krytyczna
CVE-2022-2466
Quarkus does not terminate HTTP requests header context
Średnia
CVE-2022-36365
WHA Crossword <= 1.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-36383
Word Search Puzzles game <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-37335
Word Search Puzzles game <= 2.0.1 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2022-37338
Blossom Recipe Maker <= 1.0.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2022-37411
Captcha Code <= 2.7 - Cross-Site Request Forgery to Plugin Settings Update
Średnia
CVE-2022-36796
CallRail Phone Call Tracking <= 0.4.9 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2022-36355
Easy Org Chart <= 3.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-40310
Rate my Post – WP Rating System <= 3.3.4 - Race Condition
Wysoka
CVE-2022-35277
GetResponse <= 5.5.19 - Cross-Site Request Forgery
Wysoka
CVE-2022-36373
MP3 jPlayer <= 2.7.3 - Cross-Site Request Forgery
Średnia
CVE-2022-37330
WHA Crossword <= 1.1.10 - Authenticated (Contributor+) Stored Cross-Site Scripting
Niska
CVE-2022-36036
Improper Control of Generation of Code ('Code Injection') in mdx-mermaid
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.