Alta
CVE-2022-40698
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 71.609
Media
CVE-2021-36906
Quiz And Survey Master <= 7.3.6 - Insecure Direct Object Reference
Alta
CVE-2022-3632
OAuth Client by DigitialPixies <= 1.1.0 - Cross-Site Request Forgery
Alta
CVE-2021-36898
Quiz And Survey Master <= 7.3.4 - Authenticated (Administrator+) SQL Injection
Media
CVE-2021-34485
.NET Core Information Disclosure Vulnerability
Media
CVE-2022-40084
OpenCRX vulnerable to password enumeration via error messages in password reset
Alta
CVE-2022-42344
Magento Improper input validation vulnerability
Baja
ghsa-whpx-q3rq-w8jc
Hardening of TypedArrays with non-canonical numeric property names in SES
Media
CVE-2022-39259
Jadx-gui vulnerable to swing HTML Denial of Service (DoS) attack
Media
CVE-2022-31684
Invalid HTTP requests in Reactor Netty HTTP Server may reveal access tokens
Crítica
CVE-2022-3327
Missing Authentication for Critical Function in GitHub repository ikus060/rdiffweb prior to 2.5.0a6.
Crítica
CVE-2022-37298
Shinken Solutions Shinken Monitoring vulnerable to Incorrect Access Control
Alta
CVE-2022-44627
Simple SEO <= 1.8.12 - Cross-Site Request Forgery
Media
CVE-2022-41980
Mantenimiento web <= 0.13 - Authenticated (Administrator+) Stored Cross-Site Scripting
Media
CVE-2022-3539
Testimonials (Free <= 2.6, Pro < 1.0.7) - Authenticated (Administrator+) Stored Cross-Site Scripting
Media
8f374eea-e6c0-4007-8855-4b1b63335775
LDD Directory Lite - <= 3.5 - Reflected Cross-Site Scripting
Alta
CVE-2022-36404
Simple SEO <= 1.8.12 - Cross-Site Request Forgery to Sitemap Deletion/Creation
Alta
CVE-2022-41685
Csomagpontok és szállítási címkék WooCommerce hez <= 1.9.0.2 - Cross-Site Request Forgery
Alta
CVE-2022-40128
Advanced Order Export For WooCommerce <= 3.3.2 - Cross-Site Request Forgery
Sin evaluar
drupal-contrib-2022-059
drupal/search_api - SA-CONTRIB-2022-059
Media
CVE-2022-3607
Failure to Sanitize Special Elements into a Different Plane (Special Element Injection) in GitHub repository octoprint/octoprint prior to 1.8.3.
Alta
CVE-2022-3608
phpMyFAQ vulnerable to Cross-site Scripting
Media
CVE-2022-43414
Jenkins NUnit Plugin vulnerable to Protection Mechanism Failure
Alta
CVE-2022-43428
Agent-to-controller security bypass vulnerabilities in Jenkins Compuware Topaz for Total Test Plugin
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.