Wysoka
CVE-2022-3852
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
CVE-2022-3833
Fancier Author Box by ThematoSoup <= 1.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
892a1983-018b-480d-adab-29c32fd88be5
Photo Gallery by 10Web <= 1.8.0 - Reflected Cross-Site Scripting
Średnia
CVE-2022-3834
Google Forms <= 0.95 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-3847
Showing URL in QR Code <= 0.0.1 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2022-3831
reCAPTCHA <= 1.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
217d68dc-6133-4b7e-9d8f-bb8fc18f1c12
001 Prime Strategy Translate Accelerator <= 1.1.1 - Missing Authorization
Średnia
CVE-2022-3601
Image Hover Effects Css3 <= 4.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-43982
In Apache Airflow versions prior to 2.4.2, the "Trigger DAG with config" screen was susceptible to XSS attacks via the `origin` query argument.
Średnia
CVE-2022-43985
In Apache Airflow versions prior to 2.4.2, there was an open redirect in the webserver's `/confirm` endpoint.
Krytyczna
CVE-2022-3827
Centreon vulnerable to SQL Injection
Średnia
CVE-2022-43670
Apache Sling App CMS vulnerable to Cross-site Scripting
Średnia
ghsa-8r69-3cvp-wxc3
Batched HTTP requests may set incorrect `cache-control` response header
Średnia
ghsa-39hc-v87j-747x
Vulnerable OpenSSL included in cryptography wheels
Wysoka
CVE-2022-39381
Unchecked Return Value to NULL Pointer Dereference in PDFDocumentHandler.cpp
Średnia
CVE-2022-3828
Video Thumbnails <= 2.12.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-3769
OWM Weather <= 5.6.8 - Authenticated (Contributor+) SQL Injection
Średnia
CVE-2022-44586
AM-HiLi <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-3610
Jeeng Push Notifications <= 2.0.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
8551ae2f-4be4-4dc6-952d-1d25ae127150
Jeeng Push Notifications <= 2.0.3 - Cross-Site Request Forgery
Średnia
CVE-2021-25059
Download Plugin <= 1.6.2 - Missing Authorization and Sensitive Information Exposure
Średnia
CVE-2022-44628
4ECPS Web Forms <= 0.2.17 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-2983
Salat Times < = 3.2.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
336eb1fb-dc94-417d-b9b6-488c105aab1e
Find and Replace All <= 1.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.