Średnia
CVE-2021-3862
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 068
Wyczyść filtry
Średnia
CVE-2022-0083
User enumeration in livehelperchat
Wysoka
CVE-2022-0263
Unrestricted Upload of File with Dangerous Type in pimcore
Średnia
CVE-2022-0262
Cross-site Scripting in pimcore
Wysoka
CVE-2021-45394
Cross-site Scripting in HTML2PDF
Średnia
CVE-2022-0245
Cross-Site Request Forgery (CSRF) in livehelperchat/livehelperchat
Wysoka
ghsa-44m4-9cjp-j587
IBX-1392: Image filenames sanitization
Średnia
CVE-2022-51016
Impersonation of other users (passing XBOX Live authentication) by theft of logins in PocketMine-MP
Wysoka
CVE-2022-51014
Unhandled exception when decoding form response JSON
Średnia
CVE-2022-0266
Authorization Bypass Through User-Controlled Key in LiveHelperChat
Średnia
ghsa-7v3x-h7r2-34jv
Insufficient Session Expiration in Pterodactyl API
Średnia
CVE-2022-0285
Cross-site Scripting in pimcore
Średnia
CVE-2022-0278
Cross-site Scripting in microweber
Wysoka
CVE-2022-0281
Exposure of Sensitive Information to an Unauthorized Actor in microweber
Średnia
CVE-2022-0277
Microweber Incorrect Permission Assignment for Critical Resource vulnerability
Wysoka
CVE-2022-0282
Code Injection in microweber
Nieoceniona
drupal-core-2022-001
Drupal core - SA-CORE-2022-001
Nieoceniona
drupal-contrib-2022-004
drupal/jquery_ui_datepicker - SA-CONTRIB-2022-004
Wysoka
CVE-2021-32650
october/system arbitrary code execution
Wysoka
CVE-2021-32649
October/System authenticated file write leads to remote code execution
Wysoka
CVE-2022-51015
Unchecked validity of Facing values in PlayerActionPacket
Średnia
CVE-2022-0174
Logic error in dolibarr
Wysoka
CVE-2021-21408
Access to restricted PHP code by dynamic static class access in smarty
Wysoka
CVE-2021-29454
Sandbox Escape by math function in smarty
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.