Wysoka
91f86c22-94db-4c43-985a-2f3dd96ece21
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 57
Wyczyść filtry
Wysoka
CVE-2023-5953
Welcart e-Commerce <= 2.9.4 - Authenticated (Subscriber+) Arbitrary File Upload
Wysoka
f59004bb-b026-4137-a332-f46a09237e7b
Welcart e-Commerce <= 2.9.4 - Cross-Site Request Forgery
Krytyczna
CVE-2023-5952
Welcart e-Commerce <= 2.9.4 - Unauthenticated PHP Object Injection
Średnia
CVE-2023-5951
Welcart e-Commerce <= 2.9.4 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-40219
Welcart e-Commerce <= 2.8.21 - Authenticated(Editor+) Arbitrary File Upload
Wysoka
CVE-2023-43610
Welcart e-Commerce <= 2.8.21 - Authenticated(Editor+) SQL Injection
Wysoka
CVE-2023-43493
Welcart e-Commerce <= 2.8.21 - Authenticated(level_5+) SQL Injection via get_logs
Wysoka
CVE-2023-22705
Welcart e-Commerce <= 2.8.10 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2022-4655
Welcart e-Commerce <= 2.8.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-4236
Welcart e-Commerce <= 2.8.4 - Authenticated (Subscriber+) Arbitrary File Read
Średnia
CVE-2022-4237
Welcart e-Commerce <= 2.8.5 - Authenticated (Subscriber+) Information Disclosure and PHAR deserialization
Wysoka
CVE-2022-4140
Welcart e-Commerce 2.6.10-2.8.4 - Information Disclosure via Arbitrary File Read
Wysoka
3b71805c-15bb-4cde-b91f-4f3e9b7ab520
Welcart e-Commerce <= 2.8.3 - Cross-Site Request Forgery
Średnia
CVE-2022-3946
Welcart e-Commerce <= 2.8.3 - Missing Authorization
Średnia
CVE-2022-3935
Welcart e-Commerce <= 2.8.3 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
d6572568-5586-4ed9-b0e2-32509b42ed31
Welcart e-Commerce <= 2.8.3 - Cross-Site Request Forgery
Wysoka
CVE-2022-41840
Welcart e-Commerce 2.6.0-2.7.7 - Information Disclosure via Arbitrary File Read
Średnia
CVE-2021-4375
Welcart e-Commerce < 2.2.8 - Missing Capabilities Check to Information Disclosure
Wysoka
CVE-2021-4355
Welcart e-Commerce < 2.2.8 - Missing Capabilities Check to Information Disclosure
Średnia
CVE-2021-20734
Welcart e-Commerce <= 2.2.3 - Reflected Cross-Site Scripting
Wysoka
e7ecd712-a7b3-40e2-b982-be8b58e9b8c3
Welcart e-Commerce <= 2.1.0 - SQL Injection
Wysoka
CVE-2020-28339
Welcart e-Commerce <= 1.9.35 - PHP Object Injection
Średnia
CVE-2016-4826
Welcart e-Commerce < 1.8.3 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.