Średnia
CVE-2022-22950
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 638
Średnia
CVE-2022-21830
Cross-site Scripting in @rocket.chat/livechat
Krytyczna
Wykorzystywana w atakach
CVE-2022-22963
Spring Cloud Function Code Injection with a specially crafted SpEL as a routing expression
Krytyczna
CVE-2021-44135
SQL injection in pagekit/pagekit
Wysoka
CVE-2022-24066
Command injection in simple-git
Średnia
ee5e1262-193c-480b-bc27-481c961c7c47
Quick Adsense < 2.8.2 - Missing Authorization
Krytyczna
CVE-2022-27177
Use of Externally-Controlled Format String in consoleme
Wysoka
CVE-2022-24802
Prototype Pollution in deepmerge-ts
Wysoka
ghsa-xhr8-mpwq-2rr2
Automatic named constructor discovery in Valinor
Średnia
ghsa-6v6p-g8cg-2hgg
Improper Certificate Validation in node-sass affects eZ Platform
Średnia
CVE-2021-43142
Improper Restriction of XML External Entity Reference in wutka jox
Wysoka
CVE-2021-36625
SQL Injection in Dolibarr
Wysoka
CVE-2021-37517
Access Control vulnerability in Dolibarr
Średnia
CVE-2022-0350
Cross-site Scripting in vditor
Wysoka
CVE-2021-34257
Unrestricted Upload of File with Dangerous Type in WPanel 4
Wysoka
CVE-2022-1176
Type Confusion in LiveHelperChat
Wysoka
CVE-2022-24798
Improper Removal of Sensitive Information Before Storage or Transfer in irrd
Wysoka
CVE-2022-24794
URL Redirection to Untrusted Site ('Open Redirect') in express-openid-connect
Krytyczna
Wykorzystywana w atakach
CVE-2022-22965
Remote Code Execution in Spring Framework
Wysoka
CVE-2022-1155
Old sessions not blocked by login enable function in Snipe-IT
Wysoka
CVE-2022-23793
Path Traversal within joomla/archive tar class
Średnia
CVE-2022-23794
Path Disclosure within joomla/filesystem class
Średnia
CVE-2022-23800
Cross-site Scripting (XSS) within joomla/filter class
Krytyczna
CVE-2022-23799
Variable Tampering within joomla/input class
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.