Średnia
CVE-2016-15010
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
CVE-2021-4303
Xataface vulnerable to Cross-site Scripting
Średnia
CVE-2022-4831
Custom User Profile Fields <= 1.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-0252
Contextual Related Posts <= 3.3.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Block Attribute
Średnia
CVE-2023-0403
Social Warfare <= 4.3.1 - Cross-Site Request Forgery
Średnia
CVE-2022-4764
Simple File Downloader <= 1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-0162
CPO Companion <= 1.0.4 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-4470
Widgets for Google Reviews < 9.8 - Authenticated (Contributor+) Stored XSS
Średnia
CVE-2023-0402
Social Warfare <= 4.3.0 - Missing Authorization
Średnia
CVE-2022-4649
WP Extended Search <= 2.1.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-4776
CC Child Pages <= 1.42 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2022-48216
Uniswap Universal Router Incorrect Authorization vulnerability
Wysoka
CVE-2022-25926
window-control vulnerable to Command Injection due to improper input sanitization
Krytyczna
CVE-2022-45875
Apache DolphinScheduler vulnerable to Improper Input Validation
Średnia
CVE-2019-25094
typo3-appointments vulnerable to Cross-site Scripting
Wysoka
CVE-2022-38723
Gravitee API Management contains Path Traversal
Średnia
CVE-2022-4654
Easy Pricing Tables <= 3.2.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Krytyczna
CVE-2022-4794
Amazon Affiliate <= 3.12.2 - Reflected File Download
Średnia
de9a945b-31fb-4d0d-9dd1-23bcef1399c2
Show-Hide / Collapse-Expand <= 1.2.6 - Missing Authorization
Średnia
CVE-2023-0446
My YouTube Channel <= 3.0.12.1 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2022-4682
Lightbox Gallery <= 0.9.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-4667
RSS Aggregator by Feedzy <= 4.1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-47159
Logaster Logo Generator <= 1.3 - Cross-Site Request Forgery to Arbitrary Media Deletion and Creation
Średnia
CVE-2022-4791
Product Slider and Carousel with Category for WooCommerce <= 2.7.1 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.