Średnia
CVE-2023-35048
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 329
Wyczyść filtry
Średnia
CVE-2023-2416
Online Booking & Scheduling Calendar for WordPress by vcita <= 4.5 - Cross-Site Request Forgery to Account Logout
Wysoka
CVE-2023-2298
Online Booking & Scheduling Calendar for WordPress by vcita <= 4.3.0 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-2415
Online Booking & Scheduling Calendar for WordPress by vcita <= 4.2.10 - Missing Authorization to Account Logout
Średnia
CVE-2023-2299
Online Booking & Scheduling Calendar for WordPress by vcita <= 4.4.2 - Missing Authorization on REST-API
Średnia
CVE-2023-2414
Online Booking & Scheduling Calendar for WordPress by vcita <= 4.4.6 - Missing Authorization to Settings Update and Arbitrary File Upload
Średnia
CVE-2023-1159
Bookly <= 21.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-33326
EventPrime <= 2.8.6 - Reflected Cross-Site Scripting
Średnia
CVE-2023-33321
EventPrime <= 2.8.6 - Sensitive Information Exposure
Średnia
CVE-2023-35884
EventPrime <= 3.0.5 - Reflected Cross-Site Scripting
Średnia
CVE-2023-32747
WooCommerce Bookings <= 1.15.78 - Insecure Direct Object Reference
Średnia
CVE-2023-32601
Booking Ultra Pro <= 1.1.6 - Missing Authorization via save_fields_settings
Wysoka
CVE-2023-26526
Bookly <= 21.7.1 - Arbitrary File Deletion
Wysoka
CVE-2023-32236
Booking Ultra Pro <= 1.1.8 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2023-32511
Booking Ultra Pro <= 1.1.8 - Reflected Cross-Site Scripting
Średnia
CVE-2023-32120
Hostel <= 1.1.5.1 - Authenticated (Administrator+) Stored Cross-Site Scripting via Manage Bookings
Średnia
CVE-2023-1977
Booking Manager <= 2.0.28 - Authenticated (Subscriber+) Server-Side Request Forgery
Wysoka
CVE-2022-47428
Booking calendar, Appointment Booking System <= 3.2.6 - Authenticated (Administrator+) SQL Injection via *_selected
Średnia
CVE-2022-47436
Yatra <= 2.1.14 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2023-0768
Avirato hotels online booking engine <= 5.0.5 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2023-29427
Amelia <= 1.0.75 - Unauthenticated Reflected Cross-Site Scripting via 'code'
Średnia
CVE-2023-1129
WP FEvents Book <= 0.46 - Authenticated (Subscriber+) Insecure Direct Object Reference to Booking Manipulation
Średnia
CVE-2023-28422
Event Manager for WooCommerce <= 3.8.6 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'mep_get_option' function
Wysoka
CVE-2023-1172
Bookly <= 21.5 - Unauthenticated Stored Cross-Site Scripting via Name
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.