Wysoka
CVE-2012-0796
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Niska
CVE-2022-39284
Codeigniter4's Secure or HttpOnly flag set in Config\Cookie is not reflected in Cookies issued
Krytyczna
CVE-2018-17057
TCPDF vulnerable to attackers triggering deserialization of arbitrary data
Krytyczna
CVE-2022-41853
HyperSQL DataBase vulnerable to remote code execution when processing untrusted input
Średnia
CVE-2022-3376
Weak Password Requirements in GitHub repository ikus060/rdiffweb prior to 2.5.0a4.
Krytyczna
CVE-2022-3273
Allocation of Resources Without Limits or Throttling in GitHub repository ikus060/rdiffweb prior to 2.5.0a4.
Wysoka
CVE-2022-3389
Path Traversal in GitHub repository ikus060/rdiffweb prior to 2.4.10.
Wysoka
CVE-2022-2986
Moodle Cross-Site Request Forgery (CSRF)
Średnia
CVE-2022-3002
YetiForce CRM vulnerable to stored Cross-site Scripting
Wysoka
CVE-2022-39280
ReDoS issue in dparse
Średnia
CVE-2022-40975
Post Slider <= 1.6.7 - Missing Authorization
Średnia
CVE-2022-3408
WP Word Count <= 3.2.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-40130
WP-Polls <= 2.76.0 - Race Condition
Średnia
CVE-2022-3402
Log HTTP Requests <= 1.3.1 - Stored Cross-Site Scripting
Krytyczna
2637e273-a308-4033-be5a-2f778f8df282
Create Block Theme <= 1.2.1 - Unauthenticated Arbitrary File Upload
Średnia
CVE-2022-3171
protobuf-java has a potential Denial of Service issue
Wysoka
CVE-2022-36551
A Server Side Request Forgery (SSRF) in the Data Import module in Heartex - Label Studio Community Edition versions 1.5.0 and earlier allows an authenticated user to access arbitrary files on the syst
Wysoka
CVE-2022-40764
Snyk CLI affected by Command Injection vulnerability
Średnia
CVE-2022-32173
OrchardCore vulnerable to HTML injection
Średnia
dd108f90-7afc-43e1-86d4-939c1c25fb2d
IP Blacklist Cloud <= 5.00 - Reflected Cross-Site Scripting
Krytyczna
c5c17dea-7b61-4e73-ac61-3fe536c22962
WooCommerce Products Vendor <= 2.1.65 - Unauthenticated SQL Injection
Średnia
CVE-2022-36428
Rock Convert <= 2.11.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
a8b0bad8-7ee6-4c7c-95da-7adf37c9cb1f
WooCommerce Products Vendor <= 2.1.68 - Insecure Direct Object Reference to Vendor Commission Percentage Update
Średnia
CVE-2022-3392
WP Humans.txt <= 1.0.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.