Średnia
CVE-2022-0268
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 610
Wysoka
CVE-2022-0269
Cross-Site Request Forgery in yetiforce
Średnia
CVE-2022-23437
Infinite Loop in Apache Xerces Java
Krytyczna
CVE-2021-3850
Authentication Bypass in ADOdb/ADOdb
Średnia
CVE-2022-21715
Cross-site Scripting Vulnerability in CodeIgniter4
Wysoka
CVE-2022-0323
Mustache remote code injection vulnerability
Wysoka
CVE-2021-23518
Prototype Pollution in cached-path-relative
Wysoka
CVE-2021-23631
Path Traversal in convert-svg packages
Średnia
CVE-2022-25604
Price Table <= 0.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-0251
Cross-site Scripting in Pimcore
Średnia
CVE-2022-0203
Missing Authorization in Crater Invoice
Wysoka
CVE-2021-22570
Nullptr dereference when a null char is present in a proto symbol. The symbol is parsed incorrectly, leading to an unchecked call into the proto file's name during generation of the resulting error me
Średnia
CVE-2022-0362
SQL Injection in showdoc
Wysoka
CVE-2021-46383
Mingsoft MCMS SQL injection vulnerability
Krytyczna
CVE-2021-46386
Mingsoft MCMS vulnerable to Remote Code Execution via file upload.
Wysoka
CVE-2021-46385
Mingsoft MCMS SQL injection vulnerability
Wysoka
CVE-2021-44779
[GWA] AutoResponder <= 2.3 - Unauthenticated SQL Injection
Średnia
CVE-2021-25081
WP Google Map <= 1.8.3 - Arbitrary Post Deletion and Plugin Settings Update via Cross-Site Request Forgery
Wysoka
6a21d834-db8a-471f-b062-59ecfbab0dd6
[GWA] AutoResponder <= 2.7.4 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2021-25112
WHMCS Bridge <= 6.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-32849
An authenticated user can execute arbitrary command in Gerapy
Wysoka
CVE-2021-23664
Server side request forgery in @isomorphic-git/cors-proxy
Średnia
CVE-2022-0260
Cross-site Scripting in pimcore
Średnia
CVE-2021-4146
Business Logic Errors in pimcore
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.