Średnia
CVE-2022-27629
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Wysoka
CVE-2022-1386
Fusion Builder <= 3.6.1 & Avada <= 7.6.1 - Unauthenticated Server-Side Request Forgery
Krytyczna
CVE-2022-1182
Visual Slide Box Builder <= 3.2.9 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2022-0424
Popup by Supsystic <= 1.10.8 - Sensitive Information Disclosure
Średnia
CVE-2022-0418
Event List < 0.8.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Krytyczna
CVE-2022-1013
Personal Dictionary <= 1.3.3 - Unauthenticated SQL Injection
Średnia
CVE-2022-0814
Ubigeo de Perú para Woocommerce y WordPress <= 3.6.3 - Unauthenticated SQL Injection
Krytyczna
CVE-2022-0771
SiteSuperCharger <= 5.1.10 - Unauthenticated SQL Injection
Średnia
CVE-2021-36828
WP Maintenance <= 6.0.5 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2021-4096
Fancy Product Designer <= 4.7.5 - Cross-Site Request Forgery to Arbitrary File Upload
Krytyczna
CVE-2022-0773
Documentor – Create Product Documentation <= 1.5.3 - Unauthenticated SQL Injection
Średnia
CVE-2022-0191
Ad Invalid Click Protector (AICP) <= 1.2.5.2 - Cross-Site Request Forgery to Arbitrary Ban Deletion
Wysoka
CVE-2022-1329
Elementor Website Builder 3.6.0 - 3.6.2 - Missing Authorization to Remote Code Execution
Wysoka
CVE-2022-1112
Autolinks <= 1.0.1 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2022-0783
Multiple Shipping Address Woocommerce < 2.0 - Unauthenticated SQL Injection
Krytyczna
CVE-2022-0785
Daily Prayer Time < 2022.03.01 - Unauthenticated SQL Injection
Średnia
CVE-2022-0898
IgniteUp – Coming Soon and Maintenance Mode <= 3.4.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
74d222b9-22e9-485d-8111-d3bee505b200
Wbcom Designs Plugins (Various Versions) - Arbitrary Plugin Installation, Activation and Deactivation
Wysoka
CVE-2022-0656
Web To Print Shop : uDraw <= 3.3.3 - Unauthenticated Arbitrary File Access
Krytyczna
CVE-2022-0657
5 Stars Rating Funnel <= 1.2.53 - Unauthenticated SQL Injection
Krytyczna
CVE-2021-24915
Contest Gallery – Photo Contest Plugin for WordPress <= 13.1.0.5 - SQL Injection
Krytyczna
CVE-2022-0769
Users Ultra Membership, Users Community and Member Profiles With PayPal Integration Plugin <= 3.1.0 - Unauthenticated SQL Injection
Średnia
CVE-2022-0948
Order Listener for WooCommerce – Play Sounds Instantly on New Orders <= 3.2.1 - Unauthenticated SQL Injection
Wysoka
CVE-2022-1008
Catch Themes Demo Import <= 3.0.2 - Authenticated (Admin+) Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.