Wysoka
CVE-2022-34749
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 616
Średnia
CVE-2022-2514
The time and filter parameters in Fava prior to v1.22 are vulnerable to reflected XSS due to the lack of escaping of error messages which contained the parameters in verbatim.
Średnia
CVE-2022-2523
Fava vulnerable to Reflected Cross-site Scripting
Wysoka
CVE-2022-24294
Apache MXNet vulnerable to potential denial-of-service by excessive resource consumption
Średnia
CVE-2022-2535
SearchWP Live Ajax Search <= 1.6.1 - Sensitive Information Disclosure
Wysoka
CVE-2022-33970
Shortcode Addons- with Visual Composer, Divi, Beaver Builder and Elementor Extension <= 3.1.2 - Authenticated Arbitrary Options Update
Wysoka
CVE-2022-33969
Flipbox – Awesomes Flip Boxes Image Overlay <= 2.6.0 - Authenticated (Admin+) Arbitrary Options Update
Wysoka
CVE-2022-2354
WP-DBManager <= 2.80.7 - Authenticated (Admin+) Remote Code Execution on Multi-Site
Krytyczna
CVE-2022-31181
Chain: SQL Injection (CWE-89) and Eval Injection (CWE-95)
Średnia
CVE-2022-2495
Microweber Stored Cross-site Scripting before v1.2.20
Średnia
CVE-2022-2470
Microweber before 1.2.21 vulnerable to reflected XSS
Krytyczna
CVE-2022-25759
convert-svg-core vulnerable to remote code injection
Krytyczna
CVE-2022-34113
Dataease before 1.11.2 allows arbitrary code execution via crafter plugin
Krytyczna
CVE-2022-34115
Dataease v1.11.1 SQL Injection via parameter dataSourceId
Wysoka
CVE-2022-34114
SQL Injection found in Dataease
Średnia
CVE-2022-34112
Dataease before 1.11.2 access control issue allows attackers to arbitrarily uninstall plugin
Wysoka
CVE-2022-3141
TranslatePress <= 2.3.2 - Authenticated (Administrator+) SQL Injection
Krytyczna
CVE-2022-34983
The scu-captcha package in PyPI v0.0.1 to v0.0.4 included a code execution backdoor inserted by a third party.
Nieoceniona
CVE-2022-34982
The eziod package in PyPI before v0.0.1 included a code execution backdoor inserted by a third party.
Nieoceniona
CVE-2022-34981
The PyCrowdTangle package in PyPI before v0.0.1 included a code execution backdoor inserted by a third party.
Wysoka
CVE-2022-34867
WP Libre Form 2 <= 2.0.8 - Sensitive Information Disclosure
Wysoka
CVE-2022-36313
file-type vulnerable to Infinite Loop via malformed MKV file
Wysoka
CVE-2022-32430
Hardcoded JWT Token in Lin CMS Spring Boot
Średnia
e532a2b4-0fb4-4256-89a9-435b55d9de91
WordPress Membership, User Registration, Login Form, User Profile & Restrict Content Plugin – ProfilePress <= 3.2.15 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.