Średnia
CVE-2023-1979
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2022-4537
Hide My WP Ghost – Security Plugin <= 5.0.18 - IP Address Spoofing to Protection Mechanism Bypass
Średnia
CVE-2023-29385
WP Abstracts <= 2.6.1 - Reflected Cross-Site Scripting
Wysoka
03d8b8e7-5702-42d4-8cd9-ae3ff1a74a7e
Zero Spam for WordPress <= 5.4.4 - Authenticated(Administrator+) SQL Injection
Krytyczna
CVE-2023-31047
In Django 3.2 before 3.2.19, 4.x before 4.1.9, and 4.2 before 4.2.1, it was possible to bypass validation when using one form field to upload multiple files. This multiple upload has never been suppor
Średnia
CVE-2023-31144
craftcms/cms vulnerable to cross site scripting in RSS feed widget
Średnia
CVE-2023-2516
Cross Site Scripting in nilsteampassnet/teampass
Wysoka
CVE-2023-2550
Cross Site Scripting in thorsten/phpmyfaq
Średnia
CVE-2023-2427
Cross Site Scripting in thorsten/phpmyfaq
Wysoka
CVE-2021-40331
Apache Ranger Hive Plugin missing permissions check
Wysoka
CVE-2023-32235
Path Traversal in Ghost
Krytyczna
CVE-2023-2531
AzuraCast missing brute force prevention
Wysoka
CVE-2023-27321
Uncontrolled Resource Consumption in OPC UA .NET Standard Reference Server
Średnia
CVE-2023-31048
Exposure of Sensitive Information in OPC UA .NET Standard Reference Server
Średnia
CVE-2023-30093
ONOS vulnerable to Cross-site Scripting
Średnia
CVE-2023-32237
TheGem < 5.8.1.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
7c1e005f-c0f1-4dff-928b-18919f117048
TK Google Fonts GDPR Compliant <= 2.2.7 - Authorization Bypass
Wysoka
CVE-2023-32128
Cryptocurrency Donation Box – Bitcoin & Crypto Donations <= 2.2.7 - Authenticated (Administrator+) SQL Injection
Średnia
CVE-2022-41786
WP Job Portal <= 2.0.1 - Cross-Site Request Forgery to Settings Modification
Średnia
CVE-2022-36424
Easy Appointments <= 3.11.9 - Cross-Site Request Forgery via multiple AJAX actions
Średnia
CVE-2023-27607
Points and Rewards for WooCommerce <= 1.5.0 - Cross-Site Request Forgery to Settings Change
Średnia
CVE-2023-27630
Community by PeepSo <= 6.0.9.0 - Missing Authorization to Sensitive Information Exposure
Średnia
CVE-2023-32119
WPO365 | Mail Integration for Office 365 / Outlook <= 1.9.0 - reflected Cross-Site Scripting via error_description
Średnia
CVE-2023-27608
Points and Rewards for WooCommerce <= 1.5.0 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.