Wysoka
CVE-2017-11916
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Wysoka
CVE-2017-11908
ChakraCore RCE Vulnerability
Średnia
CVE-2017-17431
GeniXCMS XSS Vulnerability
Krytyczna
CVE-2022-30765
SQL injection in calibreweb
Wysoka
CVE-2022-29623
Connect-Multiparty allows arbitrary file upload
Średnia
CVE-2022-1726
Cross-site Scripting in bootstrap-table
Średnia
CVE-2022-30126
Regular expression denial of service in apache tika
Średnia
CVE-2022-25169
Apache Tika vulnerable to uncontrolled memory consumption
Krytyczna
CVE-2021-33318
Improper Input Validation in IpMatcher
Wysoka
CVE-2021-23267
Crafter CMS Crafter Studio vulnerable to Improper Control of Dynamically-Managed Code Resources
Średnia
CVE-2021-23266
Log value insertion in craftercms
Średnia
CVE-2021-23265
Improper Privilege Management in craftercms
Średnia
facf765a-ddce-485b-adce-99ee22262951
All in One Invite Codes <= 1.0.14 - Cross-Site Scripting
Wysoka
CVE-2021-25116
Enqueue Anything <= 1.0.1 - Missing Authorization
Średnia
CVE-2022-1773
WP Athletics <= 1.1.7 - Reflected Cross-Site Scripting
Krytyczna
CVE-2022-0827
Bestbooks <= 2.6.3 - Unauthenticated SQL Injection
Średnia
dacfba3e-c1d7-475c-885b-f77b77a65f91
Keyword Rank Tracker <= 1.0.7 - Stored Cross-Site Scripting
Średnia
CVE-2022-1549
WP Athletics <= 1.1.7 - Stored Cross-Site Scripting
Krytyczna
CVE-2022-1768
RSVPMaker <= 9.3.2 - Unauthenticated SQL Injection
Krytyczna
CVE-2022-1765
Hot Linked Image Cacher <= 1.16 - Cross-Site Request Forgery
Średnia
CVE-2022-0626
Advanced Admin Search <= 1.1.2 - Cross-Site Scripting
Średnia
CVE-2022-1772
Google Places Reviews < 2.0.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-1762
iQ Block Country <= 1.2.13 - Protection Bypass due to IP Spoofing
Wysoka
CVE-2022-1694
Useful Banner Manager <= 1.6.1 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.