Średnia
CVE-2022-47602
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 616
Średnia
CVE-2022-47148
WooCommerce PDF Invoices & Packing Slips <= 3.2.5 - Cross Site Request Forgery
Średnia
22fa9343-0b6e-47d5-9ebc-2c8902428b8b
Limit Login Attempts Plus <= 1.0.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-47170
Unlimited Elements For Elementor (Free Widgets, Addons, Templates) <= 1.5.48 - Authenticated (Admin+) Cross Site Scripting (XSS)
Średnia
CVE-2022-47173
Connect Contact Form 7, WooCommerce To Google Sheets & Other Platforms – Advanced Form Integration <= 1.62.0 - Authenticated (Admin+) Cross Site Scripting
Krytyczna
CVE-2022-47588
Simple Photo Gallery <= 1.8.1 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2023-24377
Ecwid Ecommerce Shopping Cart <= 6.11.3 - Cross Site Request Forgery
Średnia
CVE-2022-45825
WPComplete <= 2.9.4 - Reflected Cross-Site Scripting
Średnia
CVE-2023-24387
Organization chart <= 1.4.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-22697
Survey Maker <= 3.2.0 - Missing Authorization
Średnia
CVE-2023-24415
ChatBot <= 4.2.8 - Cross-Site Request Forgery to Stored Cross-Site Scripting and Settings Reset
Średnia
CVE-2021-36686
Cross-site Scripting in yapi-vendor
Krytyczna
CVE-2020-22452
phpmyadmin contains SQL Injection vulnerability
Wysoka
CVE-2022-21192
Directory Traversal vulnerability in serve-lite
Wysoka
CVE-2022-21810
Command injection in smartctl
Krytyczna
CVE-2022-25894
Remote Code Execution in com.bstek.uflo:uflo-core
Wysoka
CVE-2022-25882
Versions of the package onnx before 1.13.0 are vulnerable to Directory Traversal as the external_data field of the tensor proto can have a path to the file which is outside the model current directory
Wysoka
CVE-2022-25350
Command Injection in puppet-facter
Wysoka
CVE-2022-25860
simple-git < 3.16.0 - Remote Code Execution
Krytyczna
CVE-2022-25908
Command Injection in create-choo-electron
Krytyczna
CVE-2022-25962
Command injection in vagrant.js
Średnia
CVE-2022-25847
Cross-site Scripting (XSS) in serve-lite
Wysoka
CVE-2022-47042
Arbitrary file write in net.mingsoft:ms-mcms
Wysoka
CVE-2023-24422
Sandbox bypass in Jenkins Script Security Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.