Wysoka
d6572568-5586-4ed9-b0e2-32509b42ed31
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
CVE-2022-4005
Donation Button <= 4.0.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-4004
Donation Button <= 4.0.0 - Missing Authorization
Średnia
CVE-2022-3906
Easy Form Builder <= 3.3.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-4033
Quiz and Survey Master <= 8.0.4 - Improper Input Validation
Średnia
CVE-2022-4000
WooCommerce Shipping – DPD baltic <= 1.2.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-4021
Permalink Manager Lite <= 2.2.20.1 - Cross-Site Request Forgery
Średnia
CVE-2022-40309
Apache Archiva subject to arbitrary directory deletion by users.
Wysoka
CVE-2022-40308
Apache Archiva vulnerable to Sensitive Information Disclosure via anonymous user
Średnia
CVE-2022-43692
Concrete CMS vulnerable to Reflected Cross-site Scripting
Średnia
CVE-2022-43694
Concrete CMS vulnerable to Reflected Cross-site Scripting via image manipulation library
Wysoka
CVE-2022-3362
Insufficient Session Expiration in GitHub repository ikus060/rdiffweb prior to 2.5.0.
Średnia
CVE-2022-43691
Concrete CMS vulnerable to Cleartext Transmission of Sensitive Information
Średnia
CVE-2022-43686
Concrete CMS vulnerable to Uncontrolled Resource Consumption leading to DoS
Średnia
CVE-2022-43968
Concrete CMS vulnerable to Reflected Cross-Site Scripting via dashboard icons
Średnia
CVE-2022-43967
Concrete CMS vulnerable to Cross-site Scripting via multilingual report
Średnia
CVE-2022-43688
Concrete CMS vulnerable to Cross-site Scripting
Średnia
CVE-2022-43687
Concrete CMS vulnerable to Session Fixation
Wysoka
CVE-2022-42124
Inefficient Regular Expression Complexity in Liferay Portal
Krytyczna
CVE-2022-42122
Liferay Portal and Liferay DXP Vulnerable to SQL Injection via Friendly URL Module
Krytyczna
CVE-2022-42120
Liferay Portal and Liferay DXP Vulnerable to SQL Injection via the Fragment Module
Wysoka
CVE-2022-42123
Path Traversal in Liferay Portal
Wysoka
CVE-2022-42121
Liferay Portal and Liferay DXP Vulnerable to SQL Injection via the Layout Module
Średnia
CVE-2022-42119
Liferay Portal and Liferay DXP Vulnerable to XSS via the Commerce Module
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.