Średnia
CVE-2022-42118
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
CVE-2022-42111
Liferay Portal and Liferay DXP Vulnerable to XSS via the Sharing Module
Średnia
CVE-2022-42110
Liferay Portal and Liferay DXP Vulnerable to XSS via the Announcements Module
Średnia
CVE-2022-42132
Liferay Portal and Liferay DXP Includes LDAP Credentials in the Page URL
Średnia
CVE-2022-42130
Incorrect Default Permissions in Liferay Portal
Średnia
CVE-2022-42126
Missing permissions check in Liferay Portal
Średnia
CVE-2022-42127
Incorrect Default Permissions in Liferay Portal
Średnia
CVE-2022-42131
Improper Certificate Validation in Liferay Portal
Średnia
CVE-2022-42129
Authorization Bypass in Liferay Portal
Średnia
CVE-2022-42128
Incorrect Default Permissions in Liferay Portal
Wysoka
CVE-2022-42125
Path Traversal in Liferay Portal
Średnia
CVE-2022-43690
Concrete CMS vulnerable to Improper Authentication
Średnia
CVE-2022-43689
Concrete CMS vulnerable to XML External Entity
Średnia
CVE-2022-45402
In Apache Airflow versions prior to 2.4.3, there was an open redirect in the webserver's `/login` endpoint.
Średnia
CVE-2022-3908
Helloprint <= 1.4.6 - Reflected Cross-Site Scripting
Krytyczna
CVE-2022-45136
Apache Jena vulnerable to Deserialization of Untrusted Data
Krytyczna
CVE-2022-45378
Apache SOAP contains unauthenticated RPCRouterServlet
Wysoka
CVE-2022-43693
Concrete CMS vulnerable to Cross-site Request Forgery
Wysoka
CVE-2022-27949
A vulnerability in UI of Apache Airflow allows an attacker to view unmasked secrets in rendered template values for tasks which were not executed (for example when they were depending on past and prev
Wysoka
CVE-2022-40127
A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided run_id parameter. This issue affects Apach
Wysoka
CVE-2022-45199
Pillow before 9.3.0 allows denial of service via SAMPLESPERPIXEL.
Wysoka
CVE-2022-45198
Pillow before 9.2.0 performs Improper Handling of Highly Compressed GIF Data (Data Amplification).
Wysoka
CVE-2022-3677
Advanced Import <= 1.3.7 - Cross-Site Request Forgery
Średnia
CVE-2022-2536
Transposh WordPress Translation <= 1.0.9.6 - Authorization Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.