Średnia
CVE-2022-0640
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Krytyczna
76e41376-3db0-481b-9f86-bb77b00882e0
Mistape 1.4.0 - Backdoor
Średnia
CVE-2022-0364
Modern Events Calendar Lite <= 6.3.0 - Stored Cross-Site Scripting
Krytyczna
CVE-2022-0694
Advanced Booking Calendar <= 1.6.9 - Unauthenticated SQL Injection
Wysoka
36dec90a-fead-48f5-a88b-dfbc6d8bffb4
NotificationX <= 2.3.11 - SQL Injection
Krytyczna
CVE-2022-0760
Simple Link Directory <= 7.7.1 - Unauthenticated SQL Injection
Średnia
CVE-2022-0423
3D FlipBook <= 1.12.0 - Subscriber+ Stored Cross-Site Scripting
Średnia
CVE-2022-0628
Mega Menu <= 3.0.7 - Reflected Cross-Site Scripting
Średnia
CVE-2022-0762
Exposure of Resource to Wrong Sphere in microweber
Średnia
CVE-2022-0764
Command injection in strapi
Średnia
CVE-2022-0763
Cross-site Scripting in microweber
Średnia
CVE-2022-0723
Cross-site Scripting in microweber
Wysoka
CVE-2022-26149
Unrestricted Upload of File with Dangerous Type in MODX Revolution
Średnia
CVE-2022-24948
Cross-site Scripting in Apache JSPWiki
Wysoka
CVE-2022-24947
Cross Site Request Forgery in Apache JSPWiki
Średnia
CVE-2022-0746
Logic error in dolibarr/dolibarr
Średnia
CVE-2022-24329
Improper Locking in JetBrains Kotlin
Średnia
CVE-2021-37504
jQuery-Upload-File XSS in fileNameStr
Średnia
CVE-2021-23495
Open redirect in karma
Średnia
CVE-2022-24710
Cross-site Scripting in Weblate
Średnia
CVE-2022-25601
Contact Form X <= 2.4 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-24709
Cross site scripting in @awsui/components-react
Wysoka
CVE-2022-24288
OS Command injection in Apache Airflow
Średnia
CVE-2021-45229
Apache Airflow Cross-site Scripting Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.