Średnia
CVE-2022-3824
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Krytyczna
CVE-2022-44727
Blind SQL injection vulnerability in PrestaShop lgcookieslaw module
Średnia
CVE-2022-3869
Froxlor vulnerable to code injection
Średnia
CVE-2022-3721
Froxlor vulnerable to Code Injection
Krytyczna
CVE-2022-39387
XWiki OIDC Authenticator vulnerable to bypassing OpenID login by providing a custom provider
Średnia
CVE-2022-42743
deep-parse-json vulnerable to Prototype Pollution
Średnia
CVE-2022-41714
fastest-json-copy vulnerable to Prototype Pollution
Średnia
CVE-2022-41713
deep-object-diff vulnerable to Prototype Pollution
Średnia
CVE-2022-41710
Markdownify has Files or Directories Accessible to External Parties
Średnia
d99d7a26-3645-4ff5-8c48-17b6fa77a228
Responsive Lightbox & Gallery <= 2.4.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2022-3805
Jeg Elementor Kit <= 2.5.6 - Unauthenticated Authorization Bypass
Średnia
CVE-2022-3794
Jeg Elementor Kit <= 2.5.6 - Authorization Bypass
Wysoka
CVE-2022-2311
Find and Replace All <= 1.3 - Cross-Site Request Forgery to Reflected Cross-Site Scripting
Wysoka
CVE-2022-3850
Find and Replace All <= 1.3 - Cross-Site Request Forgery to Arbitrary Content Replacement
Średnia
CVE-2022-3822
Donations via PayPal <= 1.9.8 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2022-32287
Apache UIMA Path Traversal vulnerability
Średnia
CVE-2021-37823
OpenCart SQL injection vulnerability
Średnia
CVE-2019-19040
Reflected Cross site scripting (XSS) in kairosdb
Krytyczna
CVE-2022-39382
@keystone-6/core's NODE_ENV defaults to development with esbuild
Średnia
CVE-2022-44543
TYPO3 Extension femanager vulnerable to Broken Access Control
Średnia
CVE-2020-36608
Tribal Systems Zenario CMS vulnerable to Cross-site Scripting
Średnia
CVE-2022-3823
Beautiful Cookie Consent Banner <= 2.9.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-3839
Analytics for WP <= 1.5.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-3603
Export customers list csv for WooCommerce <= 2.0.67 - CSV Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.