Średnia
CVE-2022-4728
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 529
Średnia
CVE-2022-4396
pyRdfa3 Cross-site Scripting vulnerability
Średnia
CVE-2022-4589
Terms and Conditions Module vulnerable to Open Redirect
Średnia
CVE-2021-4287
binwalk vulnerable to UNIX Symbolic Link (Symlink) Following
Wysoka
CVE-2022-4223
pgadmin4 vulnerable to Code Injection
Średnia
CVE-2022-4105
Cross-site Scripting in kiwitcms
Średnia
CVE-2022-42965
snowflake-connector-python is vulnerable to Regular Expression Denial of Service (ReDoS)
Wysoka
CVE-2022-33684
Apache Pulsar Disabled Certificate Validation for OAuth Client Credential Requests makes C++/Python Clients vulnerable to MITM attack
Wysoka
CVE-2022-41547
MobSF allows attackers to read arbitrary files via a crafted HTTP request
Wysoka
CVE-2022-39254
When matrix-nio receives forwarded room keys, the receiver doesn't check if it requested the key from the forwarder
Średnia
CVE-2022-3102
jwcrypto token substitution can lead to authentication bypass
Średnia
CVE-2022-3355
Inventree vulnerable to Stored Cross-site Scripting
Średnia
CVE-2022-39348
Twisted vulnerable to NameVirtualHost Host header injection
Wysoka
CVE-2022-3697
Ansible leaks password to logs
Średnia
CVE-2021-23385
Flask-Security vulnerable to Open Redirect
Średnia
CVE-2022-3644
Plaintext storage of tokens in pulp_ansible
Wysoka
CVE-2022-1941
protobuf-cpp and protobuf-python have potential Denial of Service issue
Wysoka
CVE-2022-42906
Powerline Gitstatus vulnerable to arbitrary code execution
Średnia
CVE-2026-59710
showdown allows stored cross-site scripting through table header ID injection
Średnia
CVE-2026-57367
WP Booking System – Booking Calendar Premium < 5.12.8.1 - Missing Authorization
Średnia
CVE-2026-57385
Vitepos – Point of Sale (POS) for WooCommerce <= 3.4.2 - Authenticated (Cashier+) SQL Injection
Średnia
CVE-2026-57373
FunnelKit Funnel Builder Pro <= 3.15.0.4 - Authenticated (Customer+) Stored Cross-Site Scripting
Wysoka
CVE-2026-57371
WPJAM Basic <= 7.0 - Authenticated (Contributor+) PHP Object Injection
Wysoka
CVE-2026-57369
Themify Builder <= 7.7.4 - Unauthenticated Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.