Krytyczna
CVE-2022-22817
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Średnia
CVE-2022-22816
Out-of-bounds Read in Pillow
Średnia
CVE-2022-22815
Improper Initialization in Pillow
Wysoka
CVE-2022-22846
dnslib has DNS reply verification issue
Średnia
CVE-2022-25606
WP-DownloadManager <= 1.68.6 - Stored Cross-Site Scripting
Średnia
CVE-2021-25029
CLUEVO E-Learning Platform <= 1.8.0 - Authenticated Cross-Site Scripting
Średnia
CVE-2021-25105
Ivory Search <= 5.4 - Multiple Admin+ Stored Cross-Site Scripting
Średnia
CVE-2021-25103
Translate WordPress with GTranslate <= 2.9.6 - Reflected Cross-Site Scripting
Średnia
CVE-2022-0148
All-in-one Floating Contact Form <= 2.0.3 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25004
SEUR Oficial < 1.7.2 - Authenticated Arbitrary File Download
Średnia
CVE-2022-0149
WooCommerce – Store Exporter <= 2.7 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25077
Store Toolkit for WooCommerce <= 2.3.1 - Reflected Cross-Site Scripting
Średnia
CVE-2022-21670
markdown-it < 1.3.2 - Uncontrolled Resource Consumption
Średnia
CVE-2021-36739
Cross-site Scripting in Apache Pluto
Średnia
CVE-2021-36737
Cross-site Scripting in Apache Pluto
Średnia
CVE-2021-36738
Cross-site Scripting in Apache Pluto
Średnia
CVE-2020-27428
Cross-site Scripting in Scratch-Svg-Renderer
Wysoka
CVE-2021-45457
In Apache Kylin, Cross-origin requests with credentials are allowed to be sent from any origin.
Wysoka
CVE-2021-45458
Use of Hard-coded Credentials in Apache Kylin
Średnia
CVE-2021-27738
Server-Side Request Forgery in Apache Kylin
Średnia
CVE-2021-36774
SQL Injection in Apache Kylin
Średnia
CVE-2021-31522
Kylin can receive user input and load any class through Class.forName(...).
Średnia
CVE-2021-45456
Command Injection in Apache Kylin
Średnia
CVE-2021-40111
Infinite Loop in Apache James
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.