Nieoceniona
drupal-contrib-2022-027
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Nieoceniona
drupal-contrib-2022-026
drupal/entity_reference_tree - SA-CONTRIB-2022-026
Wysoka
CVE-2022-0736
Insecure Temporary File in mlflow
Średnia
CVE-2022-0665
Path traversal in pimcore
Wysoka
CVE-2022-0687
Appointment and Event Booking Calendar - Amelia < 1.0.47 - Arbitrary File Upload
Średnia
CVE-2022-0627
Amelia <= 1.0.46 - Reflected Cross-Site Scripting
Średnia
CVE-2022-4931
BackupWordPress <= 3.12 - Missing Authorization to Authenticated (Subscriber+) Information Disclosure
Średnia
CVE-2022-0616
Amelia <= 1.0.46 - Cross-Site Request Forgery
Wysoka
Wykorzystywana w atakach
CVE-2022-0609
Use after free in Animation
Wysoka
CVE-2022-23647
Cross-site Scripting in Prism
Średnia
CVE-2022-25600
WP MAPS – Easiest & Most Advanced WordPress Plugin for Google Maps <= 4.2.3 - Cross-Site Request Forgery
Średnia
CVE-2022-25603
MaxGalleria <= 6.2.5 - Stored Cross-Site Scripting
Średnia
CVE-2022-0691
url-parse incorrectly parses hostname / protocol due to unstripped leading control characters.
Średnia
CVE-2022-0590
BulletProof Security <= 5.7 - Admin+ Stored Cross-Site Scripting
Wysoka
5cbf597e-7a2f-416c-8969-3679b487f57a
WooCommerce <= 6.2.0 - Path Traversal via Tax Importer
Wysoka
CVE-2021-24905
Advanced Contact form 7 DB <= 1.8.6 - Authenticated Arbitrary File Deletion
Średnia
CVE-2022-0775
WooCommerce <= 6.2.0 - Incorrect Authorization Checks on REST API Endpoints
Krytyczna
CVE-2022-0686
Authorization Bypass Through User-Controlled Key in url-parse
Niska
CVE-2022-0688
Business Logic Errors in microweber
Krytyczna
CVE-2022-23848
Command injection in Alluxio
Średnia
CVE-2022-0648
Team Circle Image Slider With Lightbox <= 1.0.15 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-0478
Event Manager and Tickets Selling for WooCommerce < 3.5.8 - SQL Injection
Średnia
CVE-2022-0701
Seo 301 Meta <= 1.9.1 - Stored Cross-Site Scripting
Średnia
CVE-2022-0702
Petfinder Listings <= 1.0.19 - Admin+ Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.