Wysoka
CVE-2022-45074
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Krytyczna
ghsa-99r3-xmmq-7q7g
eZ Platform users with the Company admin role can assign any role to any user
Krytyczna
ghsa-8h83-chh2-fchp
eZ Platform users with the Company admin role can assign any role to any user
Krytyczna
ghsa-446q-xxg5-3vhh
eZ Platform users with the Company admin role can assign any role to any user
Krytyczna
ghsa-pcpm-vc4v-cmvx
eZ Platform users with the Company admin role can assign any role to any user
Krytyczna
ghsa-g6jc-xrc3-4wwq
Ibexa DXP users with the Company admin role can assign any role to any user
Krytyczna
ghsa-394j-x37r-2q27
Ibexa DXP users with the Company admin role can assign any role to any user
Krytyczna
ghsa-7644-cxp8-h23r
ibexa/admin-ui vulnerable to Cross-site Scripting in content type name/shortname
Wysoka
CVE-2022-41876
ezplatform-graphql GraphQL queries can expose password hashes
Krytyczna
ghsa-58h5-h554-429q
ezplatform-admin-ui vulnerable to Cross-Site Scripting (XSS)
Krytyczna
ghsa-3p7g-wrgg-wq45
GraphQL queries can expose password hashes
Średnia
CVE-2022-36022
Use of unclaimed s3 bucket in tests and examples
Średnia
ghsa-98pf-gfh3-x3mp
Read the Docs vulnerable to Cross-Site Scripting (XSS)
Wysoka
ghsa-3qmc-2r76-4rqp
Redwood is vulnerable to account takeover via dbAuth "forgot-password"
Wysoka
CVE-2022-41879
Parse Server is vulnerable to Prototype Pollution via Cloud Code Webhooks
Średnia
CVE-2022-36077
Exfiltration of hashed SMB credentials on Windows via file:// redirect
Średnia
CVE-2022-42964
pymatgen is vulnerable to Regular Expression Denial of Service (ReDoS)
Średnia
CVE-2022-44244
Lin CMS vulnerable to Improper Authentication
Wysoka
CVE-2022-45129
Payara, when deployed to the root context, allows attackers to visit META-INF and WEB-INF
Średnia
CVE-2022-3837
Uji Countdown <= 2.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-3838
WPUpper Share Buttons <= 3.42 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-3830
WP Page Builder <= 1.2.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-3907
Clerk <= 3.8.2 - Authorization Bypass via Insufficient Validation
Średnia
CVE-2022-3426
Advanced WP Columns <= 2.0.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.