Średnia
CVE-2022-0149
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2021-25077
Store Toolkit for WooCommerce <= 2.3.1 - Reflected Cross-Site Scripting
Średnia
CVE-2022-21670
markdown-it < 1.3.2 - Uncontrolled Resource Consumption
Średnia
CVE-2021-36739
Cross-site Scripting in Apache Pluto
Średnia
CVE-2021-36737
Cross-site Scripting in Apache Pluto
Średnia
CVE-2021-36738
Cross-site Scripting in Apache Pluto
Średnia
CVE-2020-27428
Cross-site Scripting in Scratch-Svg-Renderer
Wysoka
CVE-2021-45457
In Apache Kylin, Cross-origin requests with credentials are allowed to be sent from any origin.
Wysoka
CVE-2021-45458
Use of Hard-coded Credentials in Apache Kylin
Średnia
CVE-2021-27738
Server-Side Request Forgery in Apache Kylin
Średnia
CVE-2021-36774
SQL Injection in Apache Kylin
Średnia
CVE-2021-31522
Kylin can receive user input and load any class through Class.forName(...).
Średnia
CVE-2021-45456
Command Injection in Apache Kylin
Średnia
CVE-2021-40111
Infinite Loop in Apache James
Średnia
CVE-2021-38542
Command Injection in Apache James
Wysoka
CVE-2021-40110
Denial of Service in Apache James
Wysoka
CVE-2021-43045
Allocation of Resources Without Limits or Throttling in Apache Avro
Wysoka
CVE-2021-44878
Pac4j token validation bypass if OpenID Connect provider supports none algorithm
Średnia
CVE-2021-4194
bookstack is vulnerable to Improper Access Control
Średnia
CVE-2022-22109
Cross-site Scripting in DayByDay CRM
Średnia
CVE-2022-22107
Missing Authorization in DayByDay CRM
Średnia
CVE-2022-22108
Missing Authorization in DayByDay CRM
Wysoka
CVE-2022-22110
Weak Password Requirements in Daybyday CRM
Wysoka
CVE-2022-22111
Missing Authorization in DayByDay CRM
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.