Średnia
CVE-2022-0384
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Średnia
CVE-2021-24810
WP Event Manager <= 3.1.22 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2022-0347
LoginPress <= 1.5.11 - Reflected Cross-Site Scripting via redirect-page Parameter
Średnia
CVE-2021-24961
WordPress File Upload <= 4.16.2 - Authenticated Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-0163
Smart Forms < 2.6.71 - Missing Authorization to Sensitive Information Disclosure
Średnia
CVE-2021-24960
WordPress File Upload <= 4.16.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Malicious SVG
Wysoka
CVE-2022-0429
WP Cerber Security <= 8.9.5.2 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2022-0557
OS Command Injection in Microweber
Krytyczna
CVE-2021-44521
Apache Cassandra vulnerable to Code Injection due to unsafe configuration
Wysoka
CVE-2022-24289
Deserialization of untrusted data in Apache Cayenne
Średnia
CVE-2022-0560
Open redirect in microweber
Średnia
CVE-2020-13668
Cross-site Scripting in Drupal Core
Średnia
CVE-2021-44111
Path Traversal in S-Cart
Krytyczna
CVE-2021-23555
Sandbox bypass in vm2
Wysoka
CVE-2021-46366
Cross-Site Request Forgery in Magnolia CMS
Wysoka
CVE-2021-46365
Improper Restriction of XML External Entity Reference in Magnolia CMS
Wysoka
CVE-2021-46364
Deserialization of Untrusted Data in Magnolia CMS
Wysoka
CVE-2021-46363
Arbitrary code execution in Magnolia CMS
Krytyczna
CVE-2021-46361
Arbitrary code execution in Magnolia CMS
Wysoka
CVE-2021-23597
Uncaught Exception in fastify-multipart
Wysoka
CVE-2021-22954
Cross Site Request Forgery in concrete5/concrete5
Średnia
CVE-2022-0558
Cross-site Scripting in microweber
Wysoka
CVE-2021-44892
ThinkPHP Remote Code Execution (RCE) vulnerability
Wysoka
CVE-2022-0439
Email Subscribers & Newsletters <= 5.3.1 - Authenticated (or Cross-Site Request Forgery) Blind SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.