Średnia
CVE-2022-38971
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
CVE-2022-34148
Backup Guard <= 1.6.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2022-3634
Contact Form 7 Database Addon <= 1.2.6.3 - CSV Injection
Średnia
CVE-2022-3694
Syncee – Global Dropshipping <= 1.0.9 - Missing Authorization.
Wysoka
CVE-2022-41805
Booster for WooCommerce <= 5.6.6 - Cross-Site Request Forgery
Średnia
CVE-2022-36352
ProfileGrid – User Profiles, Memberships, Groups and Communities <= 5.0.3 - Missing Authorization to Information Exposure
Wysoka
CVE-2022-3336
Event Monster – Event Management, Tickets Booking, Upcoming Event <= 1.1.20 - Cross-Site Request Forgery
Wysoka
CVE-2022-39286
Execution with Unnecessary Privileges in JupyterApp
Wysoka
CVE-2022-43766
Apache IoTDB version 0.12.2 to 0.12.6, 0.13.0 to 0.13.2 are vulnerable to a Denial of Service attack when accepting untrusted patterns for REGEXP queries with Java 8. Users should upgrade to 0.13.3 wh
Krytyczna
CVE-2022-42468
Apache Flume vulnerable to remote code execution via deserialization of unsafe providerURL
Wysoka
CVE-2022-39944
Apache Linkis subject to Remote Code Execution via deserialization
Krytyczna
CVE-2022-41711
Badaso vulnerable to Remote Code Execution via malicious file upload
Średnia
CVE-2022-25849
HyperDown vulnerable to Cross-site Scripting
Krytyczna
CVE-2022-29823
Feather-Sequelize cleanQuery method vulnerable to Prototype Pollution
Krytyczna
CVE-2022-29822
feathers-sequelize vulnerable to SQL injection due to improper parameter filtering
Krytyczna
CVE-2022-2422
feathers-sequelize contains improper input validation leading to SQL injection
Krytyczna
CVE-2022-2421
Insufficient validation when decoding a Socket.IO packet
Wysoka
CVE-2022-2449
reSmush.it Image Optimizer <= 0.4.6 - Cross-Site Request Forgery
Krytyczna
CVE-2022-3708
Web Stories <= 1.24.0 - Server Side Request Forgery
Wysoka
CVE-2022-43491
Advanced Dynamic Pricing for WooCommerce <= 4.1.5 - Cross-Site Request Forgery
Wysoka
CVE-2022-25918
Inefficient Regular Expression Complexity in shescape
Średnia
CVE-2022-39350
@dependencytrack/frontend vulnerable to Persistent Cross-Site-Scripting via Vulnerability Details
Krytyczna
CVE-2022-39327
Azure CLI is the command-line interface for Microsoft Azure. In versions previous to 2.40.0, Azure CLI contains a vulnerability for potential code injection. Critical scenarios are where a hosting mac
Wysoka
CVE-2022-42890
Untrusted code execution in Apache XML Graphics Batik
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.