Wysoka
CVE-2022-4940
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2022-4935
WCFM Marketplace <= 3.4.11 - Missing Authorization
Średnia
CVE-2022-4938
WCFM Frontend Manager <= 6.5.13 - Cross-Site Request Forgery
Średnia
CVE-2021-4335
Fancy Product Designer <= 4.6.9 - Insufficient Authorization on Mulitple AJAX Actions
Średnia
CVE-2023-1525
Site Reviews <= 6.7.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-4936
WCFM Marketplace <= 3.4.12 - Cross-Site Request Forgery
Średnia
CVE-2023-1403
Weaver Xtreme Theme <= 5.0.7 - Authenticated(Contributor+) Stored Cross-Site Scripting via Display Name
Średnia
CVE-2023-1868
YourChannel <= 1.2.3 - Missing Authorization to Plugin Cache Reset
Średnia
CVE-2023-1867
YourChannel <= 1.2.4 - Cross-Site Request Forgery to Plugin Settings Change
Średnia
CVE-2023-1866
YourChannel <= 1.2.4 - Cross-Site Request Forgery to Plugin Channel Reset
Średnia
CVE-2023-0891
Stagtools <= 2.3.6 - Authenticated(Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2022-4941
WCFM Membership <= 2.9.10 - Cross-Site Request Forgery
Średnia
CVE-2023-1865
YourChannel <= 1.2.3 - Missing Authorization to Plugin Settings Reset
Krytyczna
CVE-2022-4939
WCFM Membership <= 2.10.0 - Unauthenticated Privilege Escalation
Średnia
CVE-2023-1669
SEOPress <= 6.5.0.2 - Authenticated (Administrator+) PHP Object Injection
Wysoka
CVE-2023-29003
SvelteKit vulnerable to Cross-Site Request Forgery
Krytyczna
CVE-2020-20913
Ming-Soft MCMS vulnerable to SQL injection
Średnia
CVE-2020-19697
Pandao Editor.md vulnerable to cross-site scripting (XSS) in iframe src parameter
Średnia
CVE-2020-19698
Pandao Editor.md vulnerable to cross-site scripting (XSS) in editor parameter
Średnia
CVE-2020-19850
Directus API vulnerable to denial of service
Średnia
CVE-2023-1703
pimcore is vulnerable to cross-site scripting in Composite indices key field
Średnia
CVE-2023-29236
Outdoor <= 3.9.6 - Reflected Cross-Site Scripting
Wysoka
CVE-2023-0924
Zyrex Popup <= 1.0 - Authenticated (Admin+) Arbitrary File Upload
Średnia
CVE-2023-25057
Libsyn Publisher Hub <= 1.3.2 - Sensitive Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.