Wysoka
CVE-2022-2942
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Wysoka
CVE-2022-3747
Becustom <= 1.0.5.2 - Cross-Site Request Forgery
Krytyczna
CVE-2022-3856
Comic Book Management System < 2.2.0 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2022-3991
Photospace Gallery <= 2.3.5 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2022-3240
Follow Me Plugin <= 3.1.1 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2022-2940
Feed Them Social – for Twitter feed, Youtube and more <= 2.9.9 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2022-3858
Floating Chat Widget - Chaty <= 3.0.2 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2022-3978
NodeBB vulnerable to Cross-Site Request Forgery
Średnia
CVE-2022-3971
Matrix-appservice-irc vulnerable to sql injection via roomIds argument
Średnia
CVE-2022-3975
NukeView CMS vulnerable to Cross-site Scripting
Średnia
CVE-2022-3846
Workreap < 2.6.3 - Insecure Direct Objection Reference to Private Message Disclosure
Wysoka
CVE-2022-41905
Cross Site Scripting vulnerability in wsgidav when directory browsing is enabled
Średnia
CVE-2022-41854
Snakeyaml vulnerable to Stack overflow leading to denial of service
Wysoka
CVE-2022-3952
ManyDesigns Portofino subject to creation of insecure temporary file
Wysoka
CVE-2022-41892
Arches vulnerable to execution of arbitrary SQL
Wysoka
CVE-2022-26366
AdRotate Banner Manager <= 5.9 - Cross-Site Request Forgery
Średnia
CVE-2022-44630
YITH plugins by YITHEMES <= (Various Versions) - Cross-Site Request Forgery
Średnia
CVE-2022-3922
Broken Link Checker <= 1.11.19 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-45075
Activity Reactions For Buddypress <= 1.0.22 - Missing Authorization
Wysoka
CVE-2022-1540
PostmagThemes Demo Import <= 1.0.7 - Authenticated (Administrator+) Arbitrary File Upload
Średnia
CVE-2022-44736
Chameleon <= 1.4.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
b948574a-0aab-4596-83e6-04be21f78bc1
YITH plugins by YITHEMES <= (Various Versions) - Missing Authorization
Średnia
CVE-2022-45081
Add Multiple Marker <= 1.2 - Missing Authorization Checks to Settings Update
Wysoka
CVE-2022-45080
Add Multiple Marker <= 1.2 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.