Wysoka
CVE-2022-1217
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
CVE-2022-1104
Popup Maker <= 1.16.4 - Authenticated (Admin+) Cross-Site Scripting
Średnia
CVE-2022-1398
External Media without Import <= 1.1.2 - Authenticated (Subscriber+) Blind Server-Side Request Forgery
Średnia
CVE-2022-1062
th23 Social <= 1.2.0 - Stored Cross-Site Scripting
Średnia
CVE-2022-1267
BMI BMR Calculator <= 1.3 - Reflected Cross-Site Scripting
Średnia
CVE-2022-50949
Videos sync PDF <= 1.7.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-1103
Advanced uploader <= 4.2 - Authenticated (Subscriber+) Arbitrary File Upload
Krytyczna
CVE-2022-1182
Visual Slide Box Builder <= 3.2.9 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2022-24859
Manipulated inline images can cause Infinite Loop in PyPDF2
Średnia
CVE-2022-27863
VikBooking Hotel Booking Engine & PMS <= 1.5.3 - Sensitive Information Exposure
Krytyczna
CVE-2022-27862
VikBooking Hotel Booking Engine & PMS <= 1.5.3 - Arbitrary File Upload
Średnia
CVE-2022-1303
Slide Anything – Responsive Content / HTML Slider and Carousel <= 2.3.43 - Editor+ Cross-Site Scripting
Średnia
CVE-2022-0424
Popup by Supsystic <= 1.10.8 - Sensitive Information Disclosure
Średnia
CVE-2022-0418
Event List < 0.8.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-1463
Booking Calendar <= 9.1 - PHP Object Injection via Shortcode
Krytyczna
CVE-2022-1013
Personal Dictionary <= 1.3.3 - Unauthenticated SQL Injection
Średnia
CVE-2022-0814
Ubigeo de Perú para Woocommerce y WordPress <= 3.6.3 - Unauthenticated SQL Injection
Wysoka
CVE-2022-0592
MapSVG <= 6.2.19 - SQL Injection
Średnia
CVE-2022-1380
Cross-site Scripting in snipe-it
Krytyczna
CVE-2022-0771
SiteSuperCharger <= 5.1.10 - Unauthenticated SQL Injection
Średnia
3e471ef4-94c1-47d9-98ae-f79f7662e21a
Woocommerce Open Close – Best Business Schedules Manager <= 4.3.0 - Reflected Cross-Site Scripting
Średnia
CVE-2022-26594
Liferay Portal and Liferay DXP allows arbitrary injection via form field
Wysoka
CVE-2022-26788
PowerShell Elevation of Privilege Vulnerability
Średnia
CVE-2022-26907
Azure SDK for .NET Information Disclosure Vulnerability.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.