Średnia
ghsa-jfxf-4frr-9j3q
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Średnia
CVE-2022-29229
Missing Cryptographic Step in cassproject
Średnia
ghsa-mw6j-hh29-h379
`CHECK` failure in depthwise ops via overflows
Wysoka
CVE-2019-17352
JFinal file validation vulnerability
Wysoka
CVE-2022-29248
Drupal core - SA-CORE-2022-010
Nieoceniona
drupal-contrib-2022-045
drupal/apigee_edge - SA-CONTRIB-2022-045
Nieoceniona
drupal-contrib-2022-044
drupal/entity_browser_block - SA-CONTRIB-2022-044
Nieoceniona
drupal-contrib-2022-042
drupal/embed - SA-CONTRIB-2022-042
Wysoka
CVE-2022-30595
Buffer over-flow in Pillow
Nieoceniona
CVE-2022-29361
** DISPUTED ** Improper parsing of HTTP requests in Pallets Werkzeug v2.1.0 and below allows attackers to perform HTTP Request Smuggling using a crafted HTTP request with multiple requests included in
Wysoka
CVE-2022-29305
SQL injection in helloxz/imgurl
Średnia
CVE-2022-1850
Path Traversal in FileGator
Średnia
CVE-2022-1848
Business Logic Errors in Para
Średnia
CVE-2021-42656
Cross site scripting in SiteServer CMS
Wysoka
CVE-2021-42655
SQL injection in SiteServer CMS
Średnia
CVE-2022-1849
Improper user session handling in filegator
Wysoka
CVE-2021-3629
Undertow Uncontrolled Resource Consumption
Wysoka
CVE-2021-3717
Wildfly-Core user account mismanagement
Średnia
CVE-2021-3597
undertow Race Condition vulnerability
Średnia
ef7d7378-fa94-4964-916b-a41f69866d76
VS Contact Form <= 11.5 - Reflected Cross-Site Scripting
Średnia
cfec9303-bdc5-4ba7-90dd-0c7559459d23
Countdown, Coming Soon, Maintenance – Countdown & Clock <= 2.3.9.5 - Authenticated Cross-Site Scripting
Średnia
c2760f65-a981-42f6-b18c-fcf493bd34b6
Codup Read Only Admin <= 1.1.1.7 - Cross Site Scripting
Średnia
b8cf9350-d207-49ae-865a-b2e016b41b55
Dropdown and scrollable Text <= 2.0 - Cross-Site Scripting
Średnia
8d7de93c-f642-4870-b2f9-5070fdccd26b
Wbcom Designs – BuddyPress Group Reviews <= 2.8.1 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.