Średnia
CVE-2023-2085
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Średnia
CVE-2023-2086
Essential Blocks <= 4.0.6 - Missing Authorization via template_count
Średnia
CVE-2023-1915
Thumbnail carousel slider <= 1.1.9 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-3342
Jetpack CRM <= 5.3.1 - Cross-Site Request Forgery and PHAR Deserialization
Średnia
CVE-2023-30873
WP Docs <= 1.9.8 - Cross-Site Request Forgery to folder management
Wysoka
CVE-2022-45374
YARPP <= 5.30.4 - Authenticated (Subscriber+) Local File Inclusion
Średnia
CVE-2023-2084
Essential Blocks <= 4.0.6 - Missing Authorization via get
Średnia
CVE-2023-2120
Thumbnail carousel slider <= 1.1.9 - Reflected Cross-Site Scripting
Średnia
CVE-2023-2031
Locatoraid Store Locator <= 3.9.14 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2015-10102
Freshdesk (official) <= 1.7 - Open Redirect
Średnia
CVE-2023-27606
WP Reroute Email <= 1.4.6 - Cross-Site Request Forgery
Wysoka
CVE-2023-27605
WP Reroute Email <= 1.4.6 - Authenticated (Administrator+) SQL Injection
Wysoka
CVE-2022-4290
Cyr to Lat <= 3.5 - Authenticated SQL Injection
Wysoka
CVE-2023-24379
Landing Page Builder – Free Landing Page Templates <= 3.1.9.8 - Local File Inclusion via 'lpp_template_select'
Średnia
CVE-2023-1651
ChatBot <= 4.4.8 - Authenticated (Subscriber+) Stored Cross-Site Scripting via openai_settings_option_callback
Średnia
CVE-2023-1649
AI ChatBot <= 4.4.9 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-1660
ChatBot <= 4.4.8 - Unauthenticated Stored Cross-Site Scripting in Admin Dashboard
Średnia
CVE-2023-0769
hiWeb Migration Simple <= 2.0.0.1 - Reflected Cross-Site Scripting
Krytyczna
CVE-2023-1650
ChatBot <= 4.4.6 - Unauthenticated PHP Object Injection via Cookies
Średnia
CVE-2023-1809
Download Manager Pro <= 6.2.9 - Unauthenticated Information Disclosure
Krytyczna
CVE-2023-1730
SupportCandy <= 3.1.4 - Unauthenticated SQL Injection via parse_user_filters
Średnia
CVE-2023-30489
Email Subscription Popup <= 1.2.16 - Reflected Cross-Site Scripting
Średnia
e74be387-1413-49c5-91c6-66e620562b42
Hustle <= 7.6.4 = Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-29429
User Registration <= 2.3.2.1 - Missing Authorization via send_test_email
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.