Średnia
CVE-2022-25811
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 616
Średnia
CVE-2021-24910
Transposh WordPress Translation <= 1.0.7 - Reflected Cross-Site Scripting via tp_tp
Wysoka
CVE-2022-25812
Transposh WordPress Translation <= 1.0.9.1 - Remote Code Execution
Krytyczna
CVE-2022-2314
VR Calendar <= 2.3.1 - Unauthenticated Remote Code Execution
Średnia
CVE-2021-24912
Transposh WordPress Translation <= 1.0.9.1 - Cross-Site Request Forgery
Średnia
CVE-2021-24911
Transposh WordPress Translation <= 1.0.7 - Unauthenticated Stored Cross-Site Scripting via 'tp_translation'
Wysoka
CVE-2022-2518
Stockists Manager for Woocommerce <= 1.0.2.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2022-2515
Simple Banner <= 2.11.0 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2022-25810
Transposh WordPress Translation <= 1.0.9.1 - Missing Authorization Checks
Krytyczna
ghsa-m58q-qq5h-mgqq
Islandora 2.0 before 2.4.1 could allow any user to upload content into a repository
Średnia
ghsa-fjh6-p566-wr6q
skylot jadx affected by Incorrect Behavior Order in vulnerable dependency
Wysoka
CVE-2022-31172
OpenZeppelin Contracts's SignatureChecker may revert on invalid EIP-1271 signers
Wysoka
CVE-2022-31170
OpenZeppelin Contracts's ERC165Checker may revert instead of returning false
Krytyczna
CVE-2022-35912
Grails framework Remote Code Execution via Data Binding
Niska
CVE-2022-31151
undici before v5.8.0 vulnerable to uncleared cookies on cross-host / cross-origin redirect
Średnia
CVE-2022-31150
undici before v5.8.0 vulnerable to CRLF injection in request headers
Krytyczna
CVE-2022-2180
GREYD.SUITE <= 1.2.6 - Unauthenticated Arbitrary File Upload
Średnia
63c1e570-c0de-44e0-ac39-0b9006c43efa
All in One Invite Codes <= 1.0.15 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-2384
Digital Publications by Supsystic <= 1.7.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
277942cb-f4ca-4197-8f61-2e0cb03115a6
Digital Publications by Supsystic <= 1.7.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-25276
Drupal core - SA-CORE-2022-015
Wysoka
CVE-2022-25277
Drupal core - SA-CORE-2022-014
Średnia
CVE-2022-25278
Drupal core - SA-CORE-2022-013
Wysoka
CVE-2022-25275
Drupal core - SA-CORE-2022-012
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.