Krytyczna
CVE-2022-0412
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 610
Średnia
CVE-2021-24977
Use Any Font <= 6.2.0 - Unauthenticated Arbitrary CSS Appending
Średnia
CVE-2022-0345
Better Notifications for WP <= 1.8.6 - Email Address Disclosure
Średnia
CVE-2022-0380
Fotobook <= 3.2.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-23988
WS Form LITE and WS Form Pro < 1.8.176 - Stored Cross-Site Scripting
Średnia
CVE-2022-23987
WS Form LITE and Pro < 1.8.176 - Stored Cross-Site Scripting
Średnia
CVE-2021-24913
Logo Showcase with Slick Slider <= 2.0 - Cross-Site Request Forgery
Krytyczna
CVE-2022-1165
Blackhole for Bad Bots <= 3.3.1 - Arbitrary IP Address Blocking via IP Spoofing
Wysoka
CVE-2022-0411
Asgaros Forum < 2.0.0 - SQL Injection
Średnia
CVE-2021-25034
WP User – Custom Registration Forms, Login and User Profile < 7.0 - Reflected Cross-Site Scripting
Krytyczna
CVE-2021-25010
Post Snippets <= 3.1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2021-25042
WP Visitor Statistics (Real Time Traffic) <= 5.4 - Missing Authorization to Stored Cross-Site Scripting
Wysoka
CVE-2022-0385
Crazy Bone <= 0.6.0 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2021-24994
Migration, Backup, Staging – WPvivid <= 0.9.68 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2022-0339
Server-Side Request Forgery in calibreweb
Wysoka
CVE-2022-0273
Incorrect Authorization in calibreweb
Wysoka
CVE-2022-24124
The query API in Casdoor before 1.13.1 has a SQL injection vulnerability related to the field and value parameters, as demonstrated by api/get-organizations.
Średnia
CVE-2022-0395
Cross-site Scripting in LiveHelperChat
Średnia
ghsa-8w54-22w9-3g8f
Cross-site Scripting and Open Redirect in Products.CMFPlone
Średnia
CVE-2022-21721
Denial of Service Vulnerability in next.js
Średnia
CVE-2022-23598
Cross-site Scripting when rendering error messages in laminas-form
Średnia
CVE-2022-0387
Cross-site Scripting in livehelperchat
Średnia
CVE-2022-0370
Cross-site Scripting in livehelperchat
Średnia
CVE-2022-0374
Cross-site Scripting in livehelperchat
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.