Średnia
f9dc401e-0247-4f49-8092-8841ea6c1f90
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Wysoka
CVE-2017-8875
Clean Login <= 1.10.3 - Cross-Site Request Forgery
Krytyczna
b6b43503-e6f0-4097-9e41-eaae7011b17b
Nexos - Real Estate WordPress Theme <= 1.7 - SQL Injection
Średnia
18dacb4b-7eb7-4de2-b889-e36c11ad4a04
Nexos - Real Estate <= 1.7 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24892
Advanced Forms for ACF <= 1.6.8 - Insecure Direct Object Reference
Wysoka
CVE-2020-14966
ECDSA signature validation vulnerability by accepting wrong ASN.1 encoding in jsrsasign
Krytyczna
CVE-2020-14967
RSA PKCS#1 decryption vulnerability with prepending zeros in jsrsasign
Krytyczna
CVE-2020-14968
RSA-PSS signature validation vulnerability by prepending zeros in jsrsasign
Średnia
CVE-2020-4072
Log Forging in generator-jhipster-kotlin
Krytyczna
CVE-2020-11538
Out-of-bounds read in Pillow
Wysoka
CVE-2020-10994
Out-of-bounds reads in Pillow
Wysoka
CVE-2020-10177
Out-of-bounds reads in Pillow
Średnia
CVE-2020-15299
Page Builder: KingComposer – Free Drag and Drop page builder by King-Theme <= 2.9.4 - Reflected Cross-Site Scripting
Średnia
CVE-2020-15038
Coming Soon Page by SeedProd <= 5.1.1 - Authenticated Stored Cross-Site Scripting
Średnia
ghsa-6r3c-8xf3-ggrr
Directory traversal outside of SENDFILE_ROOT in django-sendfile2
Średnia
CVE-2020-4071
Timing attack on django-basic-auth-ip-whitelist
Średnia
6591c2a5-d238-418f-be00-1bb5c2fa77e9
Traveler – Travel Booking WordPress Theme < 2.8.4 - Cross-Site Scripting
Krytyczna
5d875004-a589-4657-953c-ca175e3157c2
Travel Booking WordPress Theme < 2.8.4 - SQL Injection
Niska
CVE-2020-4066
Command Injection in Limdu
Wysoka
CVE-2020-7661
Regular expression denial of service in url-regex
Średnia
def0da23-248b-40e2-9d70-8dd1ecbe3d45
WooCommerce <= 4.2.0 - Reflected Cross-Site Scripting
Średnia
d16f7c33-0e60-43bb-b200-883cced640f3
YITH WooCommerce Ajax Product Filter <= 3.11.0 - Cross-Site Scripting
Średnia
CVE-2020-36504
WP-Pro-Quiz <= 0.37 - Arbitrary Quiz Deletion via Cross-Site Request Forgery
Krytyczna
CVE-2020-14942
Deserialization of Untrusted Data in Tendenci
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.