Wysoka
CVE-2022-23118
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
6f73b12b-813d-49fa-84a0-3345023a16c6
RSVP and Event Management <= 2.7.4 - Cross-Site Scripting
Średnia
6ea36692-2bf3-490d-8293-7de6dcc5e5c9
PublishPress Capabilities <= 2.3.2 - Reflected Cross-Site Scripting
Średnia
CVE-2022-0212
SpiderCalendar <= 1.6.64 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-0215
Side Cart Woocommerce (Ajax) <= 2.0 - Cross-Site Request Forgery to Arbitrary Options Update
Średnia
CVE-2022-0206
NewStatPress <= 1.3.5 - Reflected Cross-Site Scripting
Średnia
CVE-2021-22060
Log entry injection in Spring Framework
Wysoka
CVE-2021-23568
Prototype Pollution in extend2
Krytyczna
CVE-2021-23594
Prototype Pollution in realms-shim
Średnia
CVE-2022-0174
Logic error in dolibarr
Krytyczna
CVE-2021-43297
Deserialization of Untrusted Data in Dubbo
Wysoka
CVE-2022-0155
Exposure of sensitive information in follow-redirects
Średnia
CVE-2022-21671
Potential exposure of tokens to an Unauthorized Actor
Wysoka
CVE-2021-21408
Access to restricted PHP code by dynamic static class access in smarty
Wysoka
CVE-2021-29454
Sandbox Escape by math function in smarty
Wysoka
CVE-2022-0087
Reflected cross-site scripting (XSS) vulnerability
Średnia
ghsa-rrgw-3hg3-9x8c
XSS vulnerability in translations
Krytyczna
ghsa-2w8g-m5j8-7m87
Zalgo-like output that crashes the server
Średnia
CVE-2022-25605
WP-DownloadManager plugin <= 1.68.6 - Stored Cross-Site Scripting
Średnia
CVE-2021-44649
Cross-site Scripting in django-cms
Średnia
CVE-2022-0181
Quiz And Survey Master <= 7.3.6 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-0180
Quiz And Survey Master <= 7.3.6 - Cross-Site Request Forgery
Średnia
CVE-2022-0176
PowerPack Lite for Beaver Builder <= 1.2.9.2 Reflected Cross-Site Scripting
Wysoka
d21bebcc-8dba-407d-8a3a-b91d3cddd38f
WP Ultimate CSV Importer <= 6.4.0 - Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.