Średnia
CVE-2022-42115
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
CVE-2022-42116
Liferay Portal and Liferay DXP Vulnerable to XSS in the CKEditor Integration with the Frontend Editor Module
Średnia
CVE-2022-42112
Liferay Portal and Liferay DXP Vulnerable to XSS via the Portal Search Module
Średnia
CVE-2022-42114
Liferay Portal and Liferay DXP Vulnerable to XSS via the Role Module
Średnia
CVE-2022-42113
Liferay Portal and Liferay DXP Vulnerable to XSS via the Document Library Module
Wysoka
CVE-2022-42188
Lavalite vulnerable to Arbitrary File Read via Directory Traversal
Krytyczna
CVE-2022-39198
Hessian Lite for Apache Dubbo deserialization vulnerability
Średnia
CVE-2022-42467
Apache Isis webconsole module may directly query the database in prototype mode
Średnia
CVE-2022-42466
Apache Isis Cross-site Scripting vulnerability
Średnia
CVE-2022-3578
ProfileGrid – User Profiles, Memberships, Groups and Communities <= 5.1.0 - Reflected Cross-Site Scripting
Wysoka
a7372314-fff1-42c4-99b6-10d7541d1a29
Wholesale Suite <= 2.1.5 - Cross-Site Request Forgery
Średnia
CVE-2022-3538
Webmaster Tools Verification <= 1.2 - Missing Authorization to Arbitrary Plugin Deactivation
Wysoka
CVE-2022-3574
WPForms Pro <= 1.7.6 - CSV Injection
Średnia
CVE-2022-24512
.NET Remote Code Execution Vulnerability
Średnia
CVE-2022-39315
Kirby CMS vulnerable to user enumeration in the brute force protection
Średnia
CVE-2022-39314
Kirby CMS vulnerable to user enumeration in the code-based login and password reset forms
Średnia
CVE-2022-31037
OroCommerce Cross site scripting vulnerability during shipping rule editing for UPS integration
Krytyczna
CVE-2022-39312
MySQL JDBC deserialization vulnerability
Krytyczna
CVE-2022-39322
Field-level access-control bypass for multiselect field
Wysoka
CVE-2022-39313
parse-server crashes when receiving file download request with invalid byte range
Wysoka
CVE-2022-3517
minimatch ReDoS vulnerability
Krytyczna
ff4b47d8-28c1-4706-91d9-0285f419147e
WordPress Core < 6.0.3 - SQL Injection via WP_Date_Query
Średnia
fa139703-e83e-4a19-a801-464b72a2acc4
WordPress Core < 6.0.3 - Authenticated (Editor+) Stored Cross-Site Scripting via Comments
Średnia
CVE-2022-43504
WordPress Core < 6.0.3 - Information Disclosure (Email Address)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.