Krytyczna
CVE-2021-44567
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Średnia
CVE-2021-44566
Cross site scripting in francoisjacquet/rosariosis
Krytyczna
CVE-2021-44550
Access Control vulnerability within CoreNLP
Wysoka
CVE-2022-23043
File upload restriction bypass in Zenario CMS
Średnia
CVE-2021-44565
Cross site scripting in francoisjacquet/rosariosis
Wysoka
CVE-2022-24614
Allocation of Resources Without Limits or Throttling in metadata-extractor
Średnia
CVE-2022-24613
Improper Handling of Exceptional Conditions inn metadata-extractor
Średnia
CVE-2022-24615
Uncaught Exception in zip4j
Krytyczna
CVE-2022-25098
Arbitrary file delete in ectouch/ectouch
Średnia
CVE-2022-25355
EC-CUBE improperly handles HTTP Host header values
Wysoka
CVE-2022-25838
Multi-Factor Authentication issue in Laravel Fortify
Średnia
CVE-2022-0681
Simple Membership <= 4.0.9 - Cross-Site Request Forgery to Arbitrary Transaction Deletion
Średnia
CVE-2022-23653
B2 Command Line Tool is the official command line tool for the backblaze cloud storage service. Linux and Mac releases of the B2 command-line tool version 3.2.0 and below contain a key disclosure vuln
Średnia
CVE-2022-23655
Missing server signature validation in OctoberCMS
Wysoka
CVE-2022-0654
Cookie exposure in requestretry
Wysoka
CVE-2022-0721
Insertion of Sensitive Information Into Debugging Code in Microweber
Wysoka
CVE-2022-0724
Insecure Storage of Sensitive Information in Microweber
Wysoka
CVE-2022-0719
Cross-site Scripting in Microweber
Średnia
CVE-2022-0731
Improper Authorization in dolibarr/dolibarr
Średnia
CVE-2022-0750
Photoswipe Masonry Gallery <= 1.2.14 Stored Cross-Site Scripting
Średnia
CVE-2022-4932
Total Upkeep <= 1.14.13 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure
Średnia
CVE-2022-23651
b2-sdk-python TOCTOU application key disclosure
Średnia
CVE-2022-0692
Open Redirect in AllTube
Wysoka
CVE-2022-21705
Authenticated remote code execution in October CMS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.