Średnia
CVE-2023-6527
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 427
Wyczyść filtry
Średnia
CVE-2023-48277
Super Progressive Web Apps <= 2.2.21 - Missing Authorization
Średnia
CVE-2023-47849
BlossomThemes Email Newsletter <= 2.2.4 - Missing Authorization
Średnia
CVE-2023-47757
AWeber <= 7.3.9 - Missing Authorization via AJAX actions
Wysoka
CVE-2023-5108
Easy Newsletter Signups <= 1.0.4 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2023-47686
Arigato Autoresponder and Newsletter <= 2.7.2.2 - Cross-Site Request Forgery
Średnia
CVE-2023-47517
SendPress Newsletters <= 1.23.11.6 - Reflected Cross-Site Scripting
Średnia
CVE-2023-5660
SendPress Newsletters <= 1.22.3.31 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-40681
Groundhogg <= 2.7.11.10 - Authenticated (Administrator+) Stored Cross-Site Scripting via Task Data
Średnia
CVE-2023-45829
Newsletter & Bulk Email Sender <= 2.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Krytyczna
CVE-2023-5414
Icegram Express <= 5.6.23 - Authenticated (Administrator+) Directory Traversal to Arbitrary File Read
Średnia
CVE-2023-4797
Newsletter Lite <= 4.9.2 - Authenticated (Admin+) Command Injection
Średnia
CVE-2023-4961
Poptin <= 1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-41730
SendPress Newsletters <= 1.23.11.6 - Cross-Site Request Forgery
Średnia
CVE-2023-41867
AcyMailing SMTP Newsletter <= 8.6.2 - Reflected Cross-Site Scripting
Średnia
CVE-2023-41729
SendPress Newsletters <= 1.23.11.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-41664
Easy Newsletter Signups <= 1.0.4 - Missing Authorization
Średnia
CVE-2023-4772
Newsletter <= 7.8.9 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-35040
SendPress Newsletters <= 1.23.11.6 - Missing Authorization
Średnia
CVE-2023-33999
Freemius SDK <= 2.5.9 - Reflected Cross-Site Scripting via fs_request_get
Średnia
CVE-2023-1844
Subscribe2 <= 10.40 - Missing Authorization
Średnia
CVE-2023-3407
Subscribe2 <= 10.40 - Cross-Site Request Forgery
Średnia
CVE-2023-1430
FluentCRM - Marketing Automation For WordPress <= 2.8.01 - Insufficient Use of Hash as Authorization Control
Wysoka
CVE-2023-34179
Groundhogg <= 2.7.11 - Authenticated (Administrator+) SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.