Średnia
CVE-2022-27463
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 393
Wyczyść filtry
Niska
ghsa-wf98-vxv9-jqfv
XSS Injection Vulnerability
Wysoka
ghsa-5jfw-35xp-5m42
Buffer length underflow in LoginPacket causing unchecked exceptions to be thrown
Wysoka
ghsa-xhr8-mpwq-2rr2
Automatic named constructor discovery in Valinor
Średnia
ghsa-6v6p-g8cg-2hgg
Improper Certificate Validation in node-sass affects eZ Platform
Wysoka
CVE-2021-37517
Access Control vulnerability in Dolibarr
Średnia
CVE-2018-1000162
Cross-site Scripting in Parsedown
Nieoceniona
drupal-contrib-2022-032
drupal/cleantalk - SA-CONTRIB-2022-032
Średnia
CVE-2022-26980
Cross-site Scripting in teampass
Średnia
CVE-2022-25576
Cross-Site Request Forgery in Anchor CMS
Wysoka
CVE-2021-43091
SQL Injection in Yeswiki
Średnia
CVE-2022-0145
Cross-site Scripting in Fork CMS
Wysoka
CVE-2022-0153
SQL Injection in Fork CMS
Wysoka
CVE-2022-1091
Safe SVG <= 1.9.9 - Content-Type Bypass
Krytyczna
CVE-2022-26265
Remote Code Execution in Contao Managed Edition
Wysoka
CVE-2022-0991
Insufficient Session Expiration in Admidio
Krytyczna
CVE-2022-24637
Improper Privilege Management in Open Web Analytics
Średnia
ghsa-3fvf-2gp4-89wq
Possibility for Denial of Service by overwriting PHP files with language exports
Wysoka
CVE-2022-51013
Improperly checked metadata on tools/armour itemstacks received from the client
Średnia
CVE-2021-32645
Open Redirect
Wysoka
CVE-2021-48007
NaN/INF in serverbound movement packets can crash clients and servers
Średnia
CVE-2022-0911
Cross-site Scripting in Pimcore
Średnia
CVE-2022-0704
Cross-site Scripting in Pimcore
Średnia
CVE-2022-0705
Cross-site Scripting in Pimcore
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.