Krytyczna
CVE-2016-1000273
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 616
Wysoka
CVE-2022-34169
Apache Xalan Java XSLT library integer truncation issue when processing malicious XSLT stylesheets
Średnia
CVE-2022-34650
Team <= 1.2.6 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
e8ac3187-b065-434e-9051-d13330dd3da5
Duplicate Page and Post <= 2.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-2152
Duplicate Page and Post <= 2.7 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-34853
Team <= 1.2.6 - Authenticated (Contibutor+) Stored Cross-Site Scripting
Wysoka
37725a72-0478-4f56-b87f-e427b1f5fb58
Ninja Job Board – Ultimate WordPress Job Board Plugin <= 1.3.2 - Cross-Site Scripting
Średnia
CVE-2022-36425
Beaver Builder <= 2.5.4.3 - Missing Authorization
Krytyczna
CVE-2020-28471
Properties-Reader before v2.2.0 vulnerable to prototype pollution
Średnia
CVE-2020-28459
markdown-it-decorate vulnerable to cross-site scripting (XSS)
Wysoka
CVE-2022-36127
Apache SkyWalking NodeJS Agent can lose availability if header includes illegal SkyWalking header
Średnia
CVE-2022-2400
Dompdf before v2.0.0 vulnerable to chroot check bypass
Średnia
CVE-2022-2635
Autoptimize <= 3.1.0 - Authenticated (Admin+) Stored Cross-Site Scripting via Critical CSS Settings
Wysoka
CVE-2022-2381
E Unlocked - Student Result <= 1.0.4 - Cross-Site Request Forgery to Arbitrary File Upload
Średnia
CVE-2022-2378
Easy Student Results <= 2.2.8 - Reflected Cross-Site Scripting
Średnia
CVE-2022-2379
Easy Student Results <= 2.2.8 - Missing Authorization to Sensitive Information Disclosure
Średnia
CVE-2022-2423
DW Promobar <= 1.0.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-2473
WP-UserOnline <= 2.87.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-33191
Testimonials <= 3.0.1 - Authenticated (Contributor+) Stored Cross-Site Scripting
Wysoka
CVE-2022-30998
Homepage Product Organizer for WooCommerce <= 1.1 - Authenticated (Subscriber+) SQL Injection
Średnia
CVE-2022-2116
Contact Form DB - Elementor <= 1.7 - Reflected Cross-Site Scripting
Średnia
321bfc32-a08d-46ea-98c8-c7be10905307
Web en Mantenimiento <= 1.0.6 - Cross-Site Request Forgery to Settings Update
Krytyczna
CVE-2020-7677
thenify before 3.3.1 made use of unsafe calls to `eval`.
Średnia
CVE-2022-31160
jQuery UI vulnerable to XSS when refreshing a checkboxradio with an HTML-like initial text label
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.