Wysoka
CVE-2022-2144
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2022-2168
Download Manager <= 3.2.43 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-1672
Insights from Google PageSpeed <= 4.0.6 - Multiple Cross-Site Request Forgery
Średnia
bb929679-85bb-4d5b-9a99-e6081d55019f
miniOrange's Google Authenticator <= 5.5.7 - Reflected Cross-Site Scripting
Średnia
CVE-2022-2173
Advanced Database Cleaner <= 3.1.0 - Reflected Cross-Site Scripting
Wysoka
83f6bdda-e489-4e85-b510-7bfaa2329609
Page Generator <= 1.6.5 - Cross-Site Request Forgery to Arbitrary Keywords Deletion/Duplication
Średnia
CVE-2022-2194
Accept Stripe Payments <= 2.0.63 - Authenticated Stored Cross-Site Scripting
Krytyczna
CVE-2022-1609
The School Management Pro <= 9.9.6 - Remote Code Execution
Średnia
CVE-2022-2340
W-DALIL <= 2.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-2100
Page Generator <= 1.6.4 - Cross-Site Scripting
Średnia
CVE-2022-2090
Discount Rules for WooCommerce <= 2.4.1 - Reflected Cross-Site Scripting
Średnia
CVE-2022-2341
Simple Page Transition <= 1.4.1 - Stored Cross Site Scripting
Średnia
CVE-2022-2187
Contact Form 7 Captcha <= 0.1.1 - Reflected Cross-Site Scripting
Średnia
CVE-2022-2222
Download Monitor <= 4.5.9 - Authenticated Arbitrary File Download
Krytyczna
0a9b4c03-e7ec-48d6-87fe-67e8a5780703
a3 Responsive Slider <= 2.1.0 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
ba5d1bd4-da0d-43f4-b28f-4a4a2702b3b0
Post, Registration and Profile Form Builder – FrontEnd Editor BuddyForms – Easy WordPress Forms <= 2.6.9 - Cross-Site Scripting
Wysoka
CVE-2022-25898
JWS and JWT signature validation vulnerability with special characters
Niska
CVE-2022-30120
Cross site scripting in Concrete CMS
Krytyczna
CVE-2022-30117
Path traversal in Concrete CMS
Wysoka
CVE-2022-21829
Code injection in concrete CMS
Średnia
CVE-2022-33910
MantisBT XSS through crafted SVG documents in file_download.php
Wysoka
CVE-2022-21231
Prototype Pollution in deep-get-set
Średnia
CVE-2022-0899
Header Footer Code Manager <= 1.1.23 - Cross-Site Scripting
Nieoceniona
CVE-2022-34061
The Catly-Translate package in PyPI v0.0.3 to v0.0.5 was discovered to contain a code execution backdoor. This vulnerability allows attackers to access sensitive user information and digital currency
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.