Wysoka
CVE-2022-29439
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Wysoka
CVE-2022-29437
Image Slider by NextCode <= 1.1.2 - Multiple Cross-Site Request Forgery
Średnia
CVE-2022-29362
Cross-site Scripting in ZKEACMS
Średnia
CVE-2022-29405
Missing Authorization in Apache Archiva
Średnia
CVE-2022-1266
Post Grid, Slider & Carousel Ultimate <= 1.4.3 - Authenticated (Admin+) Cross-Site Scripting
Wysoka
CVE-2022-1610
Seamless Donations: A Platform for Global Fundraising and Rebuilding using Stripe and PayPal <= 5.1.7 - Cross-Site Request Forgery to Settings Chage
Wysoka
CVE-2022-1895
underConstruction <= 1.19 - Cross-Site Request Forgery to Construction Mode Disabled
Wysoka
CVE-2022-1603
Mail Subscribe List <= 2.1.3 - Cross-Site Request Forgery
Średnia
91c9fb05-e853-4d59-95ec-a0c2ff06565b
Envato Sales By Item <= 1.1 - Unauthenticated SQL Injection via AJAX call
Średnia
75424878-5976-4dc6-8a09-8eb46a7425b8
Mail Subscribe List <= 2.1.6 - Stored Cross-Site Scripting
Średnia
3887a61f-03ae-4b37-a81f-1ea39a111e3c
OTP Login Woocommerce & Gravity Forms <= 2.0 - Cross-Site Scripting
Średnia
CVE-2022-29438
Image Slider by NextCode <= 1.1.2 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
0a49d74a-01a6-4bd9-bc93-0006f9fe9503
BuddyForms Hook Fields <= 1.3.8 - Cross-Site Scripting
Średnia
CVE-2022-1896
underConstruction <= 1.20 - Authenticated (Admin+) Stored Cross-Site Scripting
Krytyczna
ghsa-4g82-3jcr-q52w
Malware in ctx
Wysoka
CVE-2022-30999
Possible cross-site scripting attack via unsanitized SVG files in FoF Upload
Wysoka
CVE-2022-29252
Cross-site Scripting in wiki manager join wiki page
Wysoka
CVE-2022-29251
Cross-site Scripting in the Flamingo theme manager
Średnia
CVE-2022-29567
Possible information disclosure inside TreeGrid component with default data provider
Krytyczna
CVE-2022-25772
Cross-site Scripting vulnerability in Mautic's tracking pixel functionality
Wysoka
CVE-2022-29249
Reversible One-Way Hash in io.github.javaezlib:JavaEZ
Średnia
CVE-2022-51011
Denial-of-service vulnerability processing large chat messages containing many newlines
Średnia
CVE-2022-29237
Limited Authentication Bypass for Media Files
Wysoka
CVE-2022-29221
PHP Code Injection by malicious block or filename in Smarty
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.