Średnia
CVE-2022-2351
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
c5203a17-cc4f-4545-a231-dfbfb900f0fd
BuddyPress xProfile Checkout Manager for WooCommerce <= 1.3.5 - Stored Cross-Site Scripting
Średnia
CVE-2022-2887
WP Server Health Stats <= 1.6.10 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
5fd000dd-f75a-4ff0-bc71-20db878caca7
OneTone Companion <= 1.1.1 - Open Mailer
Wysoka
CVE-2022-38216
Mapbox is vulnerable to Integer Overflow
Krytyczna
CVE-2022-36599
Mingsoft MCMS SQL injection vulnerability in /mdiy/model/delete URI via models List
Krytyczna
CVE-2022-36272
Mingsoft MCMS SQL injection vulnerability in /mdiy/page/verify URI via fieldName parameter
Wysoka
CVE-2022-34254
Magento Path Traversal vulnerability
Średnia
CVE-2022-34259
Magento Improper Access Control vulnerability
Średnia
CVE-2022-34257
Magento stored Cross-Site Scripting (XSS) vulnerability
Wysoka
CVE-2022-34255
Magento Improper Access Control vulnerability
Wysoka
CVE-2022-34256
Magento Improper Authorization vulnerability
Średnia
CVE-2022-34258
Magento stored Cross-Site Scripting (XSS) vulnerability
Krytyczna
CVE-2022-34253
Magento XML Injection vulnerability in the Widgets Module
Wysoka
CVE-2020-14321
Moodle Incorrect Authorization vulnerability
Średnia
CVE-2020-14320
Moodle reflected XSS Vulnerability
Niska
CVE-2022-1194
Mobile Events Manager <= 1.4.7 - Authenticated (Administrator+) CSV Injection
Wysoka
CVE-2022-2633
All-in-One Video Gallery 2.5.8 - 2.6.0 - Arbitrary File Download & Server-Side Request Forgery
Średnia
CVE-2022-2710
Scroll To Top <= 1.4.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
48758ada-4c7f-4a7f-8b43-535f820e6b3c
Accordion <= 2.2.43 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-2436
Download Manager <= 3.2.49 - Authenticated (Contributor+) PHAR Deserialization
Średnia
CVE-2022-2877
Titan Anti Spam & Security <= 7.3.0 - IP Spoofing to Protection Bypass
Średnia
CVE-2022-2737
WP STAGING – Backup Duplicator & Migration <= 2.9.17 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
12b4d9e6-761f-4857-a701-7d22d4ee0288
Make, formerly Integromat Connector <= 1.5.1 - Missing Authorization to Arbitrary Options Update
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.