Średnia
CVE-2022-28977
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Wysoka
CVE-2022-40705
Apache SOAP's RPCRouterServlet allows reading of arbitrary files over HTTP
Średnia
CVE-2022-39975
Liferay Portal Missing Authorization vulnerability
Wysoka
CVE-2022-40146
Apache Batik vulnerable to Server-Side Request Forgery
Średnia
CVE-2022-38648
Apache Batik vulnerable to Server-Side Request Forgery
Średnia
CVE-2022-38398
Apache Batik Server-Side Request Forgery
Wysoka
CVE-2022-3274
Cross-Site Request Forgery (CSRF) in GitHub repository ikus060/rdiffweb prior to 2.4.7.
Wysoka
CVE-2022-34026
ICEcoder vulnerable to Path Traversal
Średnia
CVE-2022-3267
Cross-Site Request Forgery (CSRF) in GitHub repository ikus060/rdiffweb prior to 2.4.6.
Średnia
CVE-2022-23458
Toast UI Grid vulnerable to Cross-site Scripting
Wysoka
CVE-2022-40132
Seriously Simple Podcasting <= 2.16.0 - Cross-Site Request Forgery
Średnia
da0950ad-4d6c-46fe-83c9-c14653fe9f1f
Backup Scheduler <= 1.5.13 - Missing Authorization to Sensitive Information Disclosure
Wysoka
CVE-2022-38079
Backup Scheduler <= 1.5.13 - Cross-Site Request Forgery
Średnia
CVE-2022-4362
Popup Maker <= 1.16.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2022-38454
Kraken.io Image Optimizer <= 2.6.5 - Cross-Site Request Forgery
Średnia
CVE-2023-24375
WordPress Social Login and Register <=7.5.12 - Missing Authorization to Plugin Settings Update
Średnia
CVE-2022-36340
MailOptin <= 1.2.49.0 - Missing Authorization to Cache Deletion
Wysoka
CVE-2022-40604
In Apache Airflow 2.3.0 through 2.3.4, part of a url was unnecessarily formatted, allowing for possible information extraction.
Średnia
CVE-2022-40754
In Apache Airflow 2.3.0 through 2.3.4, there was an open redirect in the webserver's `/confirm` endpoint.
Niska
CVE-2022-2872
Unrestricted Upload of File with Dangerous Type in GitHub repository octoprint/octoprint prior to 1.8.3.
Wysoka
CVE-2022-3068
Improper Privilege Management in GitHub repository octoprint/octoprint prior to 1.8.3.
Średnia
CVE-2022-2888
If an attacker comes into the possession of a victim's OctoPrint session cookie through whatever means, the attacker can use this cookie to authenticate as long as the victim's account exists.
Średnia
CVE-2022-3255
Pimcore vulnerable to cross site scripting
Średnia
CVE-2022-41244
Missing hostname validation in Jenkins View26 Test-Reporting Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.