Średnia
CVE-2022-43450
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Krytyczna
d22fb2e8-bb61-49bc-9fab-8f7c58339a69
Custom 404 Pro <= 3.7.2 - Unauthenticated SQL Injection
Średnia
CVE-2023-2113
Autoptimize <= 3.1.6 - Authenticated (Admin+) Stored Cross-Site Scripting via Critical CSS Rules
Średnia
CVE-2023-2289
wordpress vertical image slider plugin <= 1.2.16 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-0579
YARPP - Yet Another Related Posts Plugin <= 5.30.2 - Authenticated (Subscriber+) SQL Injection via Shortcode
Średnia
CVE-2023-27421
Everest News <= 1.1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-2254
Ko-fi Button <= 1.3.2 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-0274
URL Params <= 2.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-0551
REST API TO MiniProgram <= 4.7.7 - Authenticated (Subscriber+) Media Attachment Deletion
Średnia
CVE-2023-2272
Tiempo.com <= 0.1.2 - Reflected Cross-Site Scripting
Średnia
CVE-2023-28994
Flatsome <= 3.16.8 - Reflected Cross-Site Scripting in UX Builder
Średnia
CVE-2023-0993
Shield Security <= 17.0.17 - Missing Authorization
Średnia
CVE-2023-0058
Tiempo.com <= 0.1.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2023-2271
Tiempo.com <= 0.1.2 - Cross-Site Request Forgery to Shortcode Deletion
Średnia
CVE-2023-27420
Arya Multipurpose <= 1.0.5 - Reflected Cross-Site Scripting
Wysoka
33b92a86-bb3e-4307-b2cb-7dfde56505cc
Thumbnail Slider With Lightbox <= 1.0.17 - Reflected Cross-Site Scripting
Średnia
CVE-2023-27419
Viable blog <= 1.1.4 - Cross-Site Scripting
Wysoka
CVE-2023-0992
Shield Security <= 17.0.17 - Unauthenticated Stored Cross-Site Scripting
Krytyczna
CVE-2023-27843
Improper neutralization of a SQL parameter in askforaquote module for PrestaShop
Wysoka
CVE-2023-29530
HTTP Multiline Header Termination
Wysoka
CVE-2023-30626
Directory traversal + file write causing arbitrary code execution
Wysoka
CVE-2023-30628
Kiwi TCMS is an open source test management system. In kiwitcms/Kiwi v12.2 and prior and kiwitcms/enterprise v12.2 and prior,
Wysoka
CVE-2023-30629
Incorrect success value returned in vyper
Krytyczna
CVE-2023-29566
Remote code execution in dawnsparks-node-tesseract
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.