Krytyczna
CVE-2022-25772
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2022-29249
Reversible One-Way Hash in io.github.javaezlib:JavaEZ
Średnia
CVE-2022-51011
Denial-of-service vulnerability processing large chat messages containing many newlines
Średnia
CVE-2022-29237
Limited Authentication Bypass for Media Files
Wysoka
CVE-2022-29221
PHP Code Injection by malicious block or filename in Smarty
Średnia
ghsa-jfxf-4frr-9j3q
XSS in various backend modules due to (un)escaping in JS notification module
Średnia
CVE-2022-29229
Missing Cryptographic Step in cassproject
Średnia
ghsa-mw6j-hh29-h379
`CHECK` failure in depthwise ops via overflows
Wysoka
CVE-2019-17352
JFinal file validation vulnerability
Wysoka
CVE-2022-29248
Drupal core - SA-CORE-2022-010
Nieoceniona
drupal-contrib-2022-045
drupal/apigee_edge - SA-CONTRIB-2022-045
Nieoceniona
drupal-contrib-2022-044
drupal/entity_browser_block - SA-CONTRIB-2022-044
Nieoceniona
drupal-contrib-2022-042
drupal/embed - SA-CONTRIB-2022-042
Wysoka
CVE-2022-30595
Buffer over-flow in Pillow
Nieoceniona
CVE-2022-29361
** DISPUTED ** Improper parsing of HTTP requests in Pallets Werkzeug v2.1.0 and below allows attackers to perform HTTP Request Smuggling using a crafted HTTP request with multiple requests included in
Wysoka
CVE-2022-29305
SQL injection in helloxz/imgurl
Średnia
CVE-2022-1850
Path Traversal in FileGator
Średnia
CVE-2022-1848
Business Logic Errors in Para
Średnia
CVE-2021-42656
Cross site scripting in SiteServer CMS
Wysoka
CVE-2021-42655
SQL injection in SiteServer CMS
Średnia
CVE-2022-1849
Improper user session handling in filegator
Wysoka
CVE-2021-3629
Undertow Uncontrolled Resource Consumption
Wysoka
CVE-2021-3717
Wildfly-Core user account mismanagement
Średnia
CVE-2021-3597
undertow Race Condition vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.