Krytyczna
CVE-2022-22880
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Krytyczna
CVE-2022-22881
SQL Injection in Jeecg-boot
Wysoka
CVE-2022-25307
WP Statistics <= 13.1.5 - Unauthenticated Stored Cross-Site Scripting via platform
Średnia
CVE-2022-0653
Profile Builder - User Profile & User Registration Forms <= 3.6.1 - Cross-Site Scripting via site_url Parameter
Średnia
bdce01f2-7c79-4b1d-8da2-f6ce118856a1
ARI Stream Quiz – WordPress Quizzes Builder <= 1.2.26 - Reflected Cross-Site Scripting
Średnia
CVE-2022-0674
Kunze Law < 2.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-0659
Sync QCloud COS Plugin < 2.0.1 - Authenticated (Admin+) Cross-Site Scripting
Średnia
5d54788a-ebfd-4291-94f2-d220fbf9050a
Contact Form 7 Connector <= 1.1.13 - Reflected Cross-Site Scripting
Średnia
CVE-2022-0161
ARI Fancy Lightbox <= 1.3.8 - Reflected Cross-Site Scripting
Średnia
CVE-2022-0633
UpdraftPlus WordPress Backup Plugin < 1.22.3 - Sensitive Information Disclosure
Wysoka
ghsa-7p79-6x2v-5h88
Server crash if running Python 3.10 w/ Sanic 20.12
Nieoceniona
drupal-contrib-2022-025
drupal/quickedit - SA-CONTRIB-2022-025
Średnia
CVE-2022-25270
Drupal core - SA-CORE-2022-004
Wysoka
CVE-2022-25271
Drupal core - SA-CORE-2022-003
Średnia
CVE-2022-25610
Simple Ajax Chat <= 20220115 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2022-23983
WP Content Copy Protection <= 3.4.4 - Cross-Site Request Forgery to Setting Update
Wysoka
CVE-2022-0580
Improper Access Control in librenms
Wysoka
CVE-2022-0587
Improper Authorization in librenms
Średnia
CVE-2022-0588
Missing Authorization in librenms/librenms
Średnia
CVE-2022-0589
Cross-site Scripting in librenms
Średnia
CVE-2022-0596
Microweber vulnerable to Improper Validation of Specified Quantity in Input
Średnia
CVE-2022-0597
Open redirect in microweber
Wysoka
CVE-2022-25173
Improper Neutralization of Special Elements used in an OS Command in Jenkins Pipeline: Groovy Plugin
Wysoka
CVE-2022-25174
Improper Neutralization of Special Elements used in an OS Command in Jenkins Pipeline: Shared Groovy Libraries Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.