Niska
CVE-2022-0333
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 737
Średnia
CVE-2022-0334
Insufficient user authorization in Moodle
Wysoka
CVE-2022-0335
Cross Site Request Forgery in Moodle
Średnia
CVE-2021-4103
vditor Vulnerable to Cross-site Scripting in SVG events
Średnia
CVE-2022-23982
Perfect Brands for WooCommerce <= 2.0.4 - Server Information Disclosure
Średnia
CVE-2022-23981
Perfect Brands for WooCommerce <= 2.0.4 - Unauthorized Brand Creation
Średnia
CVE-2022-0372
Cross-site Scripting in Crater Invoice
Krytyczna
CVE-2022-21686
Server Side Twig Template Injection
Średnia
CVE-2022-0268
Cross-site Scripting in grav
Wysoka
CVE-2022-0269
Cross-Site Request Forgery in yetiforce
Średnia
CVE-2022-23437
Infinite Loop in Apache Xerces Java
Krytyczna
CVE-2021-3850
Authentication Bypass in ADOdb/ADOdb
Średnia
CVE-2022-21715
Cross-site Scripting Vulnerability in CodeIgniter4
Wysoka
CVE-2022-0323
Mustache remote code injection vulnerability
Wysoka
CVE-2021-23518
Prototype Pollution in cached-path-relative
Wysoka
CVE-2021-23631
Path Traversal in convert-svg packages
Średnia
CVE-2022-25604
Price Table <= 0.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-0251
Cross-site Scripting in Pimcore
Średnia
CVE-2022-0203
Missing Authorization in Crater Invoice
Wysoka
CVE-2021-22570
Nullptr dereference when a null char is present in a proto symbol. The symbol is parsed incorrectly, leading to an unchecked call into the proto file's name during generation of the resulting error me
Średnia
CVE-2022-0362
SQL Injection in showdoc
Wysoka
CVE-2021-46383
Mingsoft MCMS SQL injection vulnerability
Krytyczna
CVE-2021-46386
Mingsoft MCMS vulnerable to Remote Code Execution via file upload.
Wysoka
CVE-2021-46385
Mingsoft MCMS SQL injection vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.