Średnia
CVE-2022-1009
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
517653e5-fdad-4360-82a5-32b16a6cd631
OAuth client Single Sign On for WordPress ( OAuth 2.0 SSO ) <= 3.0.1 - Cross-Site Scripting
Wysoka
CVE-2022-1203
Content Mask <= 1.8.4 - Authenticated (Subscriber+) Arbitrary Options Update
Średnia
CVE-2022-1567
WP JS <= 2.0.6 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-30839
SQL filter bypass leading to arbitrary write requests using SQL Manager [DEBATE RUNNING ABOUT SCORING FROM PS CORE]
Wysoka
CVE-2023-30838
Possible XSS injection through Validate::isCleanHTML method
Średnia
CVE-2023-30545
Arbitrary file read via the backoffice Database Manager [DEBATE RUNNING ABOUT SCORING FROM PS CORE]
Średnia
CVE-2021-36844
WP Subscribe <= 1.2.12 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-29444
Breeze – WordPress Cache Plugin <= 2.0.2 - Unprotected AJAX Actions
Średnia
CVE-2010-1459
Mono ASP.NET View State Cross-Site Scripting (XSS) vulnerability
Średnia
CVE-2010-1330
Cross-site Scripting in in JRuby
Średnia
CVE-2010-1244
Cross-site request forgery in Apache ActiveMQ
Średnia
CVE-2010-1157
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Wysoka
CVE-2010-1153
TYPO3 PHP remote file inclusion vulnerability
Średnia
CVE-2010-0828
Cross-site scripting (XSS) vulnerability in action/Despam.py in the Despam action module in MoinMoin 1.8.7 and 1.9.2 allows remote authenticated users to inject arbitrary web script or HTML by creatin
Wysoka
CVE-2010-0717
The default configuration of cfg.packagepages_actions_excluded in MoinMoin before 1.8.7 does not prevent unsafe package actions, which has unspecified impact and attack vectors.
Niska
CVE-2010-0684
Cross-site scripting in Apache ActiveMQ
Średnia
CVE-2010-0668
Unspecified vulnerability in MoinMoin 1.5.x through 1.7.x, 1.8.x before 1.8.7, and 1.9.x before 1.9.2 has unknown impact and attack vectors, related to configurations that have a non-empty superuser l
Wysoka
CVE-2010-0669
MoinMoin before 1.8.7 and 1.9.x before 1.9.2 does not properly sanitize user profiles, which has unspecified impact and attack vectors.
Wysoka
CVE-2010-0667
MoinMoin 1.9 before 1.9.1 does not perform the expected clearing of the sys.argv array in situations where the GATEWAY_INTERFACE environment variable is set, which allows remote attackers to obtain se
Wysoka
CVE-2010-0329
TYPO3 powermail Extension Vulnerable to SQL Injection via Unspecified Vectors
Średnia
CVE-2009-5054
Smarty Does Not Consider Umask Values When Setting Permissions
Niska
CVE-2009-4963
Commerce extension for TYPO3 vulnerable to Cross-site Scripting
Wysoka
CVE-2009-4803
Accessibility Glossary (a21glossary) SQL injection vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.