Średnia
26237984-d7b5-4a55-91f8-a2816f3d2e94
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
2061a442-eccd-4a57-a5c5-a432fcea8394
Administrator Z <= 2022.9.28 - Unauthorized File Upload via ACF
Średnia
CVE-2022-44576
AgentEasy Properties <= 1.0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-3829
Font Awesome 4 Menus <= 4.7.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
0a5a0ca6-f355-4110-a533-04e46c741ec9
a3 Lazy Load <= 2.6.0 - Cross-Site Request Forgery to Settings Reset
Średnia
CVE-2022-3788
TablePress Plugin vulnerable to Cross-site Scripting
Średnia
CVE-2022-34662
Apache DolphinScheduler vulnerable to Path Traversal
Średnia
CVE-2022-31777
A stored cross-site scripting (XSS) vulnerability in Apache Spark 3.2.1 and earlier, and 3.3.0, allows remote attackers to execute arbitrary JavaScript in the web browser of a user, by including a mal
Krytyczna
CVE-2022-39353
xmldom allows multiple root nodes in a DOM
Krytyczna
CVE-2022-31692
Spring Security authorization rules can be bypassed via forward or include dispatcher types
Wysoka
CVE-2022-31690
spring-security-oauth2-client vulnerable to Privilege Escalation
Średnia
CVE-2022-3783
node-red-dashboard vulnerable to Cross-site Scripting
Wysoka
CVE-2022-42252
Apache Tomcat may reject request containing invalid Content-Length header
Wysoka
CVE-2022-25892
muhammara and hummus vulnerable to denial of service by NULL pointer dereference
Wysoka
CVE-2022-25885
muhammara and hummus vulnerable to null pointer dereference on bad response object
Średnia
CVE-2022-42479
Soledad <= 8.2.5 - Missing Authorization
Wysoka
ed117fb8-c13a-4088-aa33-8d44fc5dcf37
miniOrange's Google Authenticator <= 5.6.1 - Cross-Site Request Forgery to Malware Scan Termination
Wysoka
CVE-2022-44585
Homepage PopUp <= 1.2.5 - Cross-Site Request Forgery
Wysoka
e2ce98c3-b0a5-4b6b-ac3c-26e0a3195944
Contact Us Page – Contact People <= 3.6.1 - Cross-Site Request Forgery to Settings Reset
Średnia
CVE-2022-41781
Permalink Manager Lite <= 2.2.20 - Missing Authorization
Średnia
CVE-2022-43480
Homepage Popup <= 1.2.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
4f7fa5a4-07d7-4815-b393-871568777b0f
Download Monitor <= 4.7.2 - Authenticated Directory Traversal to Sensitive Information Exposure
Krytyczna
CVE-2022-44584
WatchTowerHQ <= 3.6.15 - Unauthenticated Arbitrary File Deletion
Wysoka
CVE-2022-44583
WatchTowerHQ <= 3.6.15 - Unauthenticated Arbitrary File Download
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.