Wysoka
CVE-2022-3489
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
CVE-2022-2711
Import any XML or CSV File to WordPress <= 3.6.8 - Authenticated (Administrator+) Arbitrary File Upload via Path Traversal
Wysoka
CVE-2022-3451
Product Stock Manager < 1.0.5 - Missing Authorization and Cross-Site Request Forgery
Wysoka
0593311a-54d7-42b2-ad5e-185938b42452
Portfolio Gallery <= 1.0 - Missing Authorization
Wysoka
CVE-2022-41323
In Django 3.2 before 3.2.16, 4.0 before 4.0.8, and 4.1 before 4.1.2, internationalized URLs were subject to a potential denial of service attack via the locale parameter, which is treated as a regular
Średnia
CVE-2022-35689
Magento Open Source allows Improper Access Control
Wysoka
CVE-2022-35698
Magento Open Source allows Stored Cross-Site Scripting (Stored XSS)
Krytyczna
CVE-2022-3439
Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0.
Krytyczna
CVE-2022-3456
Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0.
Krytyczna
CVE-2022-3457
Origin Validation Error in GitHub repository ikus060/rdiffweb prior to 2.5.0a5.
Krytyczna
CVE-2022-37602
Grunt-karma vulnerable to prototype pollution
Wysoka
CVE-2022-35944
October CMS Safe Mode bypass leads to authenticated Remote Code Execution
Krytyczna
CVE-2022-42889
Arbitrary code execution in Apache Commons Text
Średnia
CVE-2022-3462
Highlight Focus <= 1.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-41656
Account Manager for WooCommerce <= 2.1.1 - Missing Authorization
Średnia
CVE-2022-3484
WPB Show Core <= 2.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-41136
Shortcodes Ultimate <= 5.12.0 - Cross-Site Request Forgery
Wysoka
CVE-2022-40131
Page View Count <= 2.5.5 - Cross-Site Request Forgery
Średnia
2ac1d65c-5e09-41ca-809b-2ab3ab5f62af
Shortcodes Ultimate <= 5.12.0 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
CVE-2022-39300
Signature bypass via multiple root elements
Wysoka
CVE-2022-39299
Signature bypass via multiple root elements
Krytyczna
CVE-2024-23679
com.enonic.xp:lib-auth vulnerable to Session Fixation
Nieoceniona
drupal-contrib-2022-058
drupal/twig_field_value - SA-CONTRIB-2022-058
Krytyczna
CVE-2022-40871
Dolibarr vulnerable to Eval Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.