Wysoka
ddd37b7a-3ef8-4269-ba3b-665ae34bde26
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 90
Wyczyść filtry
Średnia
7047d53e-c9e4-46f9-8b5f-3489a1fb7e97
Database Management tool – Adminer <= 1.1.5 - Information Exposure
Średnia
CVE-2022-2080
Sensei LMS <= 4.5.1 - Missing Authorization
Wysoka
CVE-2022-33970
Shortcode Addons- with Visual Composer, Divi, Beaver Builder and Elementor Extension <= 3.1.2 - Authenticated Arbitrary Options Update
Średnia
CVE-2022-2462
Transposh WordPress Translation <= 1.0.9.6 - Sensitive Information Disclosure
Krytyczna
CVE-2022-34487
Shortcode Addons- with Visual Composer, Divi, Beaver Builder and Elementor Extension <= 3.0.2 - Unauthenticated Arbitrary Options Update
Średnia
CVE-2022-1208
Ultimate Member <= 2.3.2 - Stored Cross-Site Scripting
Średnia
CVE-2022-4974
Freemius SDK <= 2.4.2 - Missing Authorization Checks
Średnia
CVE-2021-24925
Modern Events Calendar Lite <= 6.1.0 - Reflected Cross-Site Scripting via current_month_divider parameter
Średnia
CVE-2021-24365
Admin Columns Free < 4.3.2 and Pro < 5.5.2 Authenticated Stored Cross-Site Scripting
Średnia
CVE-2021-24203
Elementor Website Builder <= 3.1.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via html_tag
Wysoka
CVE-2020-35945
Elegant Themes (Multiple Versions) - Arbitrary File Upload
Wysoka
82ce66d0-dc53-4433-b499-30bfd48efaf2
Elegant Themes Divi 3.23 - 4.0.9, Divi Extra 2.23 - 4.0.9, Divi Builder 2.23 - 4.0.9 - PHP Code Injection
Wysoka
3fda31fa-efc9-44b9-99ba-9e3e23aa2ee0
Freemius SDK <= 2.2.3 - Missing Authorization to Arbitrary Options Update
Średnia
1295f1a0-1f5a-4707-96cc-c408a6819e87
Elegant Themes (Various Versions) - Stored Cross-Site Scripting
Wysoka
CVE-2016-11002
ElegantThemes <= 1.2.3 - Privilege Escalation
Wysoka
CVE-2016-11004
Elegant Themes Monarch < 1.2.7 - Privilege Escalation
Średnia
CVE-2015-1384
Banner Effect Header < 1.2.8 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.