Nieoceniona
747
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2022-31112
Protected fields exposed via LiveQuery
Wysoka
CVE-2022-31127
Improper handling of email input
Wysoka
CVE-2022-31129
Moment.js vulnerable to Inefficient Regular Expression Complexity
Średnia
CVE-2022-31124
Possible leak of key's raw field if declared length is incorrect
Wysoka
CVE-2021-43116
Use of Hard-coded Credentials in Nacos
Średnia
CVE-2022-2328
Flexi Quote Rotator <= 0.9.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Krytyczna
e9c81117-a9da-41bb-afc6-94196167af04
Social Share Buttons by Supsystic <= 2.2.6 - SQL Injection
Średnia
CVE-2022-2413
Slide Anything – Responsive Content / HTML Slider and Carousel <= 2.3.46 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
98c9c9cb-ca35-461e-9ca6-733012332fd6
MakeStories (for Web Stories) <= 2.6.4 - Cross-Ste Scripting
Średnia
7e697e7f-8d5b-4a9f-9148-f2dc5fb1ba38
Web and WooCommerce Addons for WPBakery Builder <= 1.4.4.1 - Missing Authorization Checks
Średnia
7cfeed0f-ab3e-4b35-9b69-08cc7e7ffb45
Flexi Quote Rotator <= 0.9.4 - Authenticated Stored Cross-Site Scripting
Krytyczna
CVE-2022-33965
WP Visitor Statistics (Real Time Traffic) <= 5.7 - Unauthenticated SQL Injection
Wysoka
CVE-2022-2273
Simple Membership <= 4.1.2 - Membership Privilege Escalation
Średnia
6ac3b00e-26f2-471d-a682-6cb4939e819e
WP PayPal <= 1.2.3.8 - Cross-Site Scripting
Średnia
611b88f4-96ae-47e4-8642-e09bee333468
Royal Custom CSS for Page and Post <= 1.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-34658
Download Manager <= 3.2.48 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2022-2317
Simple Membership <= 4.1.2 - Membership Privilege Escalation
Wysoka
CVE-2022-31147
jquery-validation Regular Expression Denial of Service due to arbitrary input to url2 method
Średnia
ghsa-c58j-88f5-h53f
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in pycares
Średnia
CVE-2022-31108
Possible inject arbitrary `CSS` into the generated graph affecting the container HTML
Wysoka
CVE-2022-30290
In OpenCTI through 5.2.4, a broken access control vulnerability has been identified in the profile endpoint. An attacker can abuse the identified vulnerability in order to arbitrarily change their reg
Średnia
CVE-2022-30289
A stored Cross-site Scripting (XSS) vulnerability was identified in the Data Import functionality of OpenCTI through 5.2.4. An attacker can abuse the vulnerability to upload a malicious file that will
Średnia
CVE-2022-2309
lxml NULL Pointer Dereference allows attackers to cause a denial of service
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.