Krytyczna
CVE-2022-1905
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
382dcf3d-1290-4e97-b0d6-a4b34461f8a4
Plausible Analytics <= 1.2.3 - Missing Authorization
Średnia
CVE-2022-29443
Hotel Booking < 3.3 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-29442
Private Messages For WordPress <= 2.1.10 - Stored Cross-Site Scripting
Średnia
CVE-2022-29441
Private Messages For WordPress <= 2.1.10 - Cross-Site Request Forgery
Wysoka
CVE-2022-29439
Image Slider by NextCode <= 1.1.2 - Cross-Site Request Forgery to Slide Deletion
Wysoka
CVE-2022-29437
Image Slider by NextCode <= 1.1.2 - Multiple Cross-Site Request Forgery
Średnia
CVE-2022-29362
Cross-site Scripting in ZKEACMS
Średnia
CVE-2022-29405
Missing Authorization in Apache Archiva
Średnia
CVE-2022-1266
Post Grid, Slider & Carousel Ultimate <= 1.4.3 - Authenticated (Admin+) Cross-Site Scripting
Wysoka
CVE-2022-1610
Seamless Donations: A Platform for Global Fundraising and Rebuilding using Stripe and PayPal <= 5.1.7 - Cross-Site Request Forgery to Settings Chage
Wysoka
CVE-2022-1895
underConstruction <= 1.19 - Cross-Site Request Forgery to Construction Mode Disabled
Wysoka
CVE-2022-1603
Mail Subscribe List <= 2.1.3 - Cross-Site Request Forgery
Średnia
91c9fb05-e853-4d59-95ec-a0c2ff06565b
Envato Sales By Item <= 1.1 - Unauthenticated SQL Injection via AJAX call
Średnia
75424878-5976-4dc6-8a09-8eb46a7425b8
Mail Subscribe List <= 2.1.6 - Stored Cross-Site Scripting
Średnia
3887a61f-03ae-4b37-a81f-1ea39a111e3c
OTP Login Woocommerce & Gravity Forms <= 2.0 - Cross-Site Scripting
Średnia
CVE-2022-29438
Image Slider by NextCode <= 1.1.2 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
0a49d74a-01a6-4bd9-bc93-0006f9fe9503
BuddyForms Hook Fields <= 1.3.8 - Cross-Site Scripting
Średnia
CVE-2022-1896
underConstruction <= 1.20 - Authenticated (Admin+) Stored Cross-Site Scripting
Krytyczna
ghsa-4g82-3jcr-q52w
Malware in ctx
Wysoka
CVE-2022-30999
Possible cross-site scripting attack via unsanitized SVG files in FoF Upload
Wysoka
CVE-2022-29252
Cross-site Scripting in wiki manager join wiki page
Wysoka
CVE-2022-29251
Cross-site Scripting in the Flamingo theme manager
Średnia
CVE-2022-29567
Possible information disclosure inside TreeGrid component with default data provider
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.