Średnia
CVE-2021-25015
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
66130071-668e-4692-afd3-5fcc9039f10f
Tutor LMS <= 1.9.11 - Stored Cross-Site Scripting
Średnia
CVE-2021-25031
Image Hover Effects Ultimate <= 9.7.0 - Reflected Cross-Site Scripting via effects
Średnia
CVE-2021-25083
Registrations for the Events Calendar <= 2.7.9 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25013
Qubely <= 1.7.7 - Missing Authorization to Arbitrary Post Deletion
Średnia
CVE-2021-25074
WebP Converter for Media <= 4.0.2 - Unauthenticated Open Redirect
Nieoceniona
CVE-2021-44078
An issue was discovered in split_region in uc.c in Unicorn Engine before 2.0.0-rc5. It allows local attackers to escape the sandbox. An attacker must first obtain the ability to execute crafted code i
Średnia
CVE-2021-4162
archivy is vulnerable to Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2021-25078
Affiliates Manager <= 2.8.9 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2021-24865
Advanced Custom Fields: Extended <= 0.8.8.6 - Admin+ SQL Injection
Wysoka
6a3dddda-3a65-42b6-9dc8-760bc3a24dcf
Spreadsheet Integration and Spreadsheet Integration Pro <= 3.5.0 - Cross-Site Request Forgery
Średnia
CVE-2021-25049
Mobile Events Manager < 1.4.4 - Cross-Site Scripting
Średnia
014da588-9494-493e-8659-590b8e8c14a6
Spreadsheet Integration and Spreadsheet Integration Pro <= 3.5.0 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-43854
Inefficient Regular Expression Complexity in nltk (word_tokenize, sent_tokenize)
Średnia
CVE-2021-24974
Product Feed PRO for WooCommerce <= 11.0.6 - Settings Update to Stored Cross-Site Scripting
Wysoka
CVE-2021-25073
WP125 <= 1.5.4 - Cross-Site Request Forgery to Arbitrary Ad Deletion
Średnia
CVE-2021-24923
Newsletter, SMTP, Email marketing and Subscribe forms by Sendinblue <= 3.1.24 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24906
Protect WP Admin <= 3.6 - Unauthenticated Plugin Deactivation
Nieoceniona
drupal-contrib-2021-047
drupal/mail_login - SA-CONTRIB-2021-047
Średnia
CVE-2021-25028
Event Tickets <= 5.2.1 - Open Redirect
Wysoka
CVE-2021-24750
WP Visitor Statistics (Real Time Traffic) <= 4.7 - SQL Injection
Średnia
CVE-2021-24976
Smart SEO Tool <= 3.0.5 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-25045
Asgaros Forum <= 1.15.14 - Admin+ SQL Injection via forum_id
Średnia
CVE-2021-24965
Five Star Restaurant Reservations <= 2.4.7 - Subscriber+ Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.