Krytyczna
CVE-2022-37721
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 620
Wyczyść filtry
Średnia
CVE-2022-38145
Stored XSS in Compare Mode
Wysoka
CVE-2022-38148
Blind SQL Injection via GridFieldSortableHeader
Średnia
CVE-2022-38462
Reflected XSS in querystring parameters
Średnia
CVE-2022-37429
Stored XSS using HTMLEditor
Średnia
CVE-2022-37430
Stored XSS using uppercase characters in HTMLEditor
Średnia
CVE-2022-37421
Silverstipe CMS Stored XSS in custom meta tags
Średnia
CVE-2022-38724
Silverstripe XSS in shortcodes
Średnia
CVE-2022-38147
XSS via uploaded gpx file
Średnia
CVE-2022-43121
Subrion CMS is vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2022-43120
Subrion CMS is vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2022-40487
ProcessWire vulnerable to Cross-site Scripting
Średnia
CVE-2022-31037
OroCommerce Cross site scripting vulnerability during shipping rule editing for UPS integration
Średnia
CVE-2022-40408
FeehiCMS vulnerable to Cross-Site scripting via crafted payload
Średnia
CVE-2022-40044
Centreon contains cross-site scripting vulnerability via esc_name parameter
Krytyczna
CVE-2022-38352
ThinkPHP deserialization vulnerability
Średnia
CVE-2022-3211
Pimcore vulnerable to stored stored Cross-site Scripting via`properties` when creating new users
Średnia
CVE-2022-36573
Pagekit CMS cross-site scripting in Markdown text box where articles are edited
Średnia
CVE-2022-35174
Cross site scripting in getkirby/starterkit
Średnia
CVE-2022-34140
Feehi CMS Cross-site Scripting
Średnia
CVE-2022-31290
Known v1.3.1 Cross-site Scripting
Krytyczna
CVE-2022-33107
Deserialization of Untrusted Data in topthink/framework
Średnia
CVE-2020-28957
Foxlor cross-site scripting (XSS) vulnerability
Średnia
CVE-2020-36397
LavaLite Stored Cross-site Scripting vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.