Średnia
a6b0b516-af5c-474a-a674-b52cf80207ec
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Średnia
CVE-2022-2186
Simple Post Notes <= 1.7.5 - Subscriber+ Stored Cross-Site Scripting
Krytyczna
7c3ae610-44ef-4354-b085-00c00a486dc9
Login with Cognito <= 1.4.6 - Authentication Bypass
Średnia
CVE-2022-2118
404s <= 3.4.9 - Administrator+ Cross-Site Scripting
Wysoka
CVE-2022-2001
DX Share Selection <= 1.4 - Cross-Site Request Forgery to Cross-Site Scripting
Wysoka
6a226790-0774-43f6-a476-a2dac7ae153b
Freshdesk (official) <= 2.3.6 - Cross-Site Request Forgery
Wysoka
CVE-2022-30337
WP Meta SEO <= 4.4.8 - Cross-Site Request Forgery to Settings Update
Średnia
58a1f3a1-e00c-4b63-83ad-73205c67c0ac
eBay Dropshipping and Affiliate by Wooshark <= 1.5.6 - Unprotected AJAX Actions
Średnia
35b46587-1c6e-4d3f-a8d0-e7797cee882d
GTM Server Side <= 1.1.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
2b072278-6627-42b2-a532-c8854c9a4921
Post Comments as bbPress Topics <= 2.2.3 - Authenticated (Author+) Stored Cross-Site Scripting
Średnia
CVE-2022-2114
Data Tables Generator By Supsystic <= 1.10.19 - Cross-Site Scripting
Wysoka
CVE-2022-31091
Change in port should be considered a change in origin
Wysoka
CVE-2022-31093
Improper Handling of `callbackUrl` parameter in next-auth
Wysoka
CVE-2017-20064
Code injection in Elefant CMS
Wysoka
CVE-2017-20063
Unrestricted Upload of File with Dangerous Type in Elefant CMS
Wysoka
CVE-2017-20062
Cross-Site Request Forgery in Elefant CMS
Średnia
CVE-2017-20061
Cross site scripting in Elefant CMS
Średnia
CVE-2017-20060
Cross site scripting in Elefant CMS
Średnia
CVE-2017-20059
Cross site scripting in Elefant CMS
Średnia
CVE-2017-20058
Cross site scripting in Elefant CMS
Średnia
CVE-2017-20057
Cross site scripting in Elefant CMS
Średnia
CVE-2022-2130
Cross-site Scripting in Microweber
Średnia
CVE-2022-2041
Brizy Page Builder <= 2.4.1 - Authenticated Stored Cross-Site Scripting via Element Content
Średnia
CVE-2022-2101
Download Manager <= 3.2.46 - Contributor+ Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.