Średnia
CVE-2022-3441
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Wysoka
CVE-2022-41620
SeoSamba for WordPress Webmasters <= 1.0.5 - Cross-Site Request Forgery
Wysoka
CVE-2022-3380
Customizer Export/Import <= 0.9.4 - Authenticated (Administrator+) PHP Object Injection
Wysoka
CVE-2022-3374
Ocean Extra <= 2.0.4 - Authenticated (Administrator+) PHP Object Injection
Wysoka
CVE-2022-3366
PublishPress Capabilities <= 2.5.1 - Authenticated (Administrator+) PHP Object Injection
Średnia
CVE-2022-3440
Rock Convert <= 2.10.2 - Reflected Cross-Site Scripting
Średnia
CVE-2022-2627
Newspaper <= 11.5.1 - Reflected Cross-Site Scripting
Średnia
67e3096e-7641-4f95-9e16-c1b45028c7eb
eCommerce Product Catalog Plugin for WordPress <= 3.0.70 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-3357
Smart Slider 3 <= 3.5.1.9 - PHP Object Injection
Krytyczna
CVE-2022-3254
AWP Classifieds <= 4.2.1 - Unauthenticated SQL Injection
Średnia
CVE-2022-2190
Gallery Plugin for WordPress – Envira Photo Gallery <= 1.8.4.6 - Reflected Cross-Site Scripting
Średnia
CVE-2022-3096
WP Total Hacks <= 4.7.2 - Authenticated (Subscriber+) Plugin Options Update to Cross-Site Scripting
Średnia
CVE-2022-2167
Newspaper <= 11.5.1 - Reflected Cross-Site Scripting
Średnia
05c4d7e3-f8a8-4c11-b962-38922b0801f9
s2Framework <= 4.1.5 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-39287
tiny-csrf has openly visible CSRF tokens
Wysoka
CVE-2022-41672
In Apache Airflow, prior to version 2.4.1, deactivating a user wouldn't prevent an already authenticated user from being able to continue using the UI or API.
Średnia
CVE-2022-3423
NocoDB vulnerable to Denial of Service
Średnia
CVE-2022-41414
Liferay Portal Insecure Default Configuration in auth.login.prompt.enabled
Wysoka
CVE-2022-42092
Backdrop CMS Unrestricted File Upload vulnerability
Wysoka
CVE-2022-35923
v8n vulnerable to Inefficient Regular Expression Complexity
Średnia
ghsa-8r99-h8j2-rw64
Twisted vulnerable to HTTP Request Smuggling Attacks
Średnia
e20fe2b7-4396-465e-be41-d4e8a069bb74
Image/Banner Widget <= 1.4.5 - Authenticated (Administrator+) Cross-Site Scripting
Średnia
CVE-2022-3420
Official Integration for Billingo <= 3.3.9 - Reflected Cross-Site Scripting
Średnia
23a2fd80-65cb-4e92-978d-c365f08b4c0b
Subpages Extended <= 1.6.6 - Authenticated (Administrator+) Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.