Średnia
CVE-2022-25611
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Wysoka
CVE-2022-26183
Untrusted Search Path in PNPM
Wysoka
CVE-2022-1036
Integer Overflow or Wraparound in Microweber
Wysoka
CVE-2022-1034
Unrestricted Upload of File with Dangerous Type in ShowDoc
Krytyczna
CVE-2022-26260
Prototype Pollution in simple-plist
Średnia
CVE-2022-0994
Hummingbird <= 3.3.1 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2022-1560
Amministrazione Aperta <= 3.7.3 - Admin+ Local File Inclusion
Wysoka
ghsa-5w9c-rv96-fr7g
Removal of functional code in faker.js
Niska
CVE-2022-21718
Renderers can obtain access to random bluetooth device without permission in Electron
Wysoka
CVE-2022-25481
Exposure of Resource to Wrong Sphere in ThinkPHP Framework
Wysoka
CVE-2022-25766
Command Injection in ungit
Krytyczna
CVE-2022-26960
Path Traversal in Studio-42 elFinder through 2.1.60
Krytyczna
CVE-2022-1020
Product Table for WooCommerce <= 3.1.2 - Missing Authorization
Średnia
cda2465e-b17e-4b5c-ad86-3c3c7a354d03
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.6.7 - Email Address Disclosure
Średnia
CVE-2022-0661
Ad Injection <= 1.2.0.19 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-0765
Loco Translate <= 2.6.0 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2022-1001
WP Downgrade <= 1.2.2 - Admin+ Stored Cross-Site Scripting
Krytyczna
CVE-2022-26184
Poetry before v1.1.9 contains Untrusted Search Path
Wysoka
CVE-2022-24775
guzzlehttp/psr7 <= 1.84 and 2.0.0-2.1.0 - Improper Input Validation
Średnia
CVE-2022-25609
Yoo Slider plugin <= 2.0.0 - Stored Cross-Site Scripting
Średnia
CVE-2022-25608
Yoo Slider – Image Slider & Video Slider <= 2.0.0 - Cross-Site Request Forgery
Krytyczna
CVE-2022-24766
Insufficient Protection against HTTP Request Smuggling in mitmproxy
Wysoka
CVE-2022-1006
Advanced Booking Calendar <= 1.7.0 - Authenticated SQL Injection
Średnia
CVE-2022-0531
Migration, Backup, Staging – WPvivid <= 0.9.69 - Reflected Cross-Site Scripting via sub_page Parameter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.