Średnia
CVE-2022-0928
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Wysoka
CVE-2021-44618
Server-side Template Injection in nystudio107/craft-seomatic
Wysoka
CVE-2022-24433
Command injection in simple-git
Średnia
CVE-2021-32475
Moodle stored Cross-site Scripting
Wysoka
CVE-2021-32476
Moodle denial-of-service risk in the draft files area
Średnia
CVE-2021-32477
Moodle Exposure of Sensitive Information to an Unauthorized Actor
Wysoka
CVE-2021-32474
Moodle Blind SQL injection possible via MNet authentication
Średnia
CVE-2021-32473
Moodle Information Disclosure vulnerability
Średnia
CVE-2021-32472
Moodle Exposure of Sensitive Information to an Unauthorized Actor
Średnia
CVE-2021-32478
Moodle reflected XSS
Średnia
CVE-2022-0921
Unrestricted Upload of File with Dangerous Type in Microweber
Średnia
CVE-2021-44667
Cross-site Scripting in Nacos
Średnia
CVE-2022-25839
Improper Input Validation in url-js
Krytyczna
CVE-2022-24760
Command injection in Parse Server through prototype pollution
Niska
ghsa-4fx9-vc88-q2xc
Infinite loop in Pillow
Średnia
CVE-2022-0860
Improper Authorization in GitHub repository cobbler/cobbler prior to 3.3.2.
Wysoka
CVE-2022-25508
Improper Authentication in FreeTAKServer
Wysoka
CVE-2022-25510
Hard coded credentials in FreeTAKServer
Średnia
CVE-2022-0906
Unrestricted file upload leads to stored cross-site scripting in Microweber
Wysoka
CVE-2022-0895
Static Code Injection in Microweber
Wysoka
CVE-2022-0813
Exposure of Sensitive Information to an Unauthorized Actor in PhpMyAdmin
Wysoka
CVE-2022-26662
XML Entity Expansion in trytond and proteus
Średnia
CVE-2022-26661
Improper Restriction of XML External Entity Reference in trytond and proteus
Średnia
CVE-2022-26520
pgjdbc Arbitrary File Write Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.