Wysoka
c829894f-05b8-4c65-9f3a-3a5d6e212cde
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Wysoka
CVE-2022-23267
.NET Denial of Service Vulnerability
Wysoka
CVE-2022-24464
.NET Denial of Service Vulnerability
Wysoka
CVE-2022-21986
.NET Denial of Service Vulnerability
Średnia
CVE-2022-42883
Quiz And Survey Master <= 7.3.10 - Sensitive Information Disclosure
Średnia
CVE-2022-40963
WP Page Builder <= 1.2.6 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2022-3631
OAuth Client by DigitialPixies <= 1.1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2021-36863
Quiz And Survey Master <= 7.3.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2022-3604
Contact Form Entries <= 1.2.9 - CSV Injection
Średnia
CVE-2021-36905
Quiz And Survey Master <= 7.3.4 - Multiple Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2022-41609
Better Messages <= 1.9.10.68 - Server-Side Request Forgery
Średnia
CVE-2022-41652
Quiz And Survey Master <= 7.3.10 - Missing Authorization
Średnia
CVE-2021-36864
Quiz And Survey Master <= 7.3.4 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-40698
Quiz And Survey Master <= 7.3.10 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2021-36906
Quiz And Survey Master <= 7.3.6 - Insecure Direct Object Reference
Wysoka
CVE-2022-3632
OAuth Client by DigitialPixies <= 1.1.0 - Cross-Site Request Forgery
Wysoka
CVE-2021-36898
Quiz And Survey Master <= 7.3.4 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2021-34485
.NET Core Information Disclosure Vulnerability
Średnia
CVE-2022-40084
OpenCRX vulnerable to password enumeration via error messages in password reset
Wysoka
CVE-2022-42344
Magento Improper input validation vulnerability
Niska
ghsa-whpx-q3rq-w8jc
Hardening of TypedArrays with non-canonical numeric property names in SES
Średnia
CVE-2022-39259
Jadx-gui vulnerable to swing HTML Denial of Service (DoS) attack
Średnia
CVE-2022-31684
Invalid HTTP requests in Reactor Netty HTTP Server may reveal access tokens
Krytyczna
CVE-2022-3327
Missing Authentication for Critical Function in GitHub repository ikus060/rdiffweb prior to 2.5.0a6.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.