Średnia
6cc308f4-c94f-48ae-9d65-0685236cdfbd
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
3a2460ab-2f45-4ee2-a3ef-77e769a678d0
JobSearch WP Job Board <= 1.5.1 - Stored Cross-Site Scripting
Niska
CVE-2020-4061
Cross-site Scripting in October
Średnia
a514558c-4ccc-42cf-920e-7c73c80df28e
CarePlus - Health & Medical Responsive WordPress Theme <= 1.2 - Cross-Site Scripting
Średnia
86f95721-ff77-4137-adba-61d74373ee06
Jetapo | Jobboard WordPress Theme and Jetapo | Jobboard WordPress Theme with WooCommerce < 1.1 - Cross-Site Scripting
Krytyczna
CVE-2020-14092
Payment Form for PayPal Pro < 1.1.65 - SQL Injection
Średnia
48c40f60-d919-41d9-a2d9-8dad1f03db5c
InJob | Multi features for recruitment WordPress Theme <= 3.4.0 - Reflected Cross-Site Scripting
Średnia
39e77def-8abe-4e62-ad99-a0c1d467aeb1
Mona Lisa <= 2.1.2 - Reflected Cross-Site Scripting
Krytyczna
CVE-2019-13990
XML external entity injection in Terracotta Quartz Scheduler
Średnia
CVE-2019-17572
Directory traversal in Apache RocketMQ
Średnia
CVE-2019-2692
Privilege escalation in mysql-connector-jav
Średnia
eedada2a-5543-46b1-a3d2-5e5b86a05ff9
Careerfy - Job Board WordPress Theme <= 3.9.0 - Reflected Cross-Site Scripting
Średnia
8a253b04-bbe9-42d1-b6d9-1a62ad37855c
WassUp Real Time Analytics <= 1.9.4.4 - Cross-Site Scripting
Średnia
7dd6f9d2-e6c2-49fa-a4bb-1f2126809a06
Careerfy - Job Board WordPress Theme <= 3.9.0 - Authenticated Stored Cross-Site Scripting
Średnia
23b75226-e7c9-4b22-aa1b-1a7d400856d2
Careerfy - Job Board WordPress Theme <= 3.9.0 - Authenticated Stored Cross-Site Scripting
Średnia
2002fa81-3a4f-4a88-ba52-ed06969d51a3
Careerfy - Job Board WordPress Theme <= 3.9.0 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2017-7957
Denial of service in XStream
Wysoka
CVE-2016-3674
XML External Entity Injection in XStream
Średnia
CVE-2014-3488
Denial of service in Netty
Wysoka
CVE-2015-2156
Information Exposure in Netty
Wysoka
CVE-2018-5968
Deserialization of Untrusted Data in jackson-databind
Wysoka
CVE-2020-15087
Privilege escalation in Presto
Wysoka
CVE-2020-15084
Authorization bypass in express-jwt
Średnia
ghsa-g753-jx37-7xwh
ECDSA signature vulnerability of Minerva timing attack in jsrsasign
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.