Średnia
a0297cab-8b6f-4e09-b552-4772c6f72c04
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
765df8f4-438c-41b6-ac74-494f1b74cf33
Cookiebot | GDPR/CCPA Compliant Cookie Consent and Control <= 3.6.0 - Reflected Cross-Site Scripting
Średnia
4625d217-99d4-47d8-b093-fe55a3018348
Sticky Menu & Sticky Header <= 2.20 - Reflected Cross-Site Scripting
Średnia
1f092dae-e298-42e3-b494-fc7b7669b300
All In One WP Security & Firewall <= 4.4.3 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24133
ActiveCampaign < 8.0.2 - Cross-Site Request Forgery
Wysoka
CVE-2021-24141
Advanced Database Cleaner <= 3.0.1 - SQL injection
Średnia
CVE-2020-36750
EWWW Image Optimizer <= 5.8.1 - Cross-Site Request Forgery Bypass
Średnia
CVE-2021-24134
Constant Contact Forms <= 1.8.7 Editor+ Stored Cross-Site Scripting
Średnia
CVE-2020-36831
NextScripts: Social Networks Auto-Poster <= 4.3.17 - Missing Authorization
Wysoka
CVE-2019-20916
Path Traversal in pip
Niska
ghsa-vpgc-7h78-gx8f
personnummer/js vulnerable to Improper Input Validation
Wysoka
ghsa-5vj8-3v2h-h38v
Remote Code Execution in next
Wysoka
CVE-2020-36649
Regular Expression Denial of Service in papaparse
Wysoka
CVE-2020-13110
DLL Injection in kerberos
Średnia
CVE-2020-7608
yargs-parser Vulnerable to Prototype Pollution
Wysoka
ghsa-6x33-pw7p-hmpq
Denial of Service in http-proxy
Wysoka
ghsa-rhc3-76jw-4f2x
Denial of Service in @commercial/ammo
Krytyczna
CVE-2019-0219
Privilege Escalation in cordova-plugin-inappbrowser
Niska
ghsa-22h7-7wwg-qmgg
Prototype Pollution in @hapi/hoek
Wysoka
ghsa-5ff8-jcf9-fw62
Cross-Site Scripting in markdown-it-katex
Krytyczna
ghsa-rjvj-673q-4hfw
Command Injection in traceroute
Krytyczna
ghsa-vjvw-wcmw-pr26
Insufficient Entropy in parsel
Krytyczna
ghsa-wqgx-4q47-j2w5
Insecure Cryptography Algorithm in parsel
Wysoka
ghsa-q643-w9jp-q2qg
Hardcoded Initialization Vector in parsel
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.