Średnia
CVE-2022-1951
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Średnia
dcd986cd-d6c0-4d8f-8078-ac0ac83572a3
My Content Management <= 1.7.1 - Cross-Site Scripting
Średnia
d8c0cd48-b27c-4bc1-9e5f-d918448290fb
Trade Runner <= 3.9 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-1470
Ultimate WooCommerce CSV Importer <= 2.0 - Reflected Cross-Site Scripting
Krytyczna
CVE-2022-1574
HTML2WP <= 1.0.0 - Arbitrary File Upload
Średnia
95bae3f2-313b-4b6c-a81c-8af6f169151b
Woody code snippets <= 2.4.5 - Reflected Cross-Site Scripting
Średnia
7f9b86a3-c68a-443f-a2f3-5f31f3280a6f
ShortPixel Image Optimizer <= 4.22.9 - Reflected Cross-Site Scripting
Średnia
CVE-2022-1985
Download Manager <= 3.2.42 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-1572
HTML2WP <= 1.0.0 - Arbitrary File Deletion
Średnia
6c06b79a-0803-4973-ba88-b97d7145f82b
Import any XML or CSV File to WordPress <= 3.6.6 - Reflected Cross-Site Scripting
Średnia
CVE-2022-1977
WP Ultimate CSV Importer <= 6.5.2 - Server-Side Request Forgery
Wysoka
CVE-2022-1573
HTML2WP <= 1.0.0 - Cross-Site Request Forgery
Wysoka
CVE-2022-29258
Cross-site Scripting in Filter Stream Converter Application in XWiki Platform
Średnia
CVE-2022-29256
sharp vulnerable to Command Injection in post-installation over build environment
Niska
CVE-2022-29253
Path Traversal in XWiki Platform
Średnia
CVE-2022-29245
Weak private key generation in SSH.NET
Średnia
CVE-2022-30973
Regular expression denial of service in apache tika
Wysoka
CVE-2022-23082
Path traversal in CureKit
Średnia
f708e910-7745-4ff5-9f9f-5552dbaf1113
Elementor Contact Form DB <= 1.5 - Sensitive Information Disclosure
Wysoka
CVE-2022-1653
Social Share Buttons by Supsystic <= 2.2.3 - Cross-Site Request Forgery to Settings Update
Krytyczna
CVE-2022-1625
New User Approve <= 2.4 - Cross-Site Request Forgery
Średnia
CVE-2022-1953
Product Configurator for WooCommerce <= 1.2.31 - Arbitrary File Deletion
Średnia
CVE-2022-1916
Active Products Tables for WooCommerce <= 1.0.4 - Reflected Cross-Site Scripting
Średnia
CVE-2022-1964
Easy SVG Support <= 3.2.0 - Cross-Site Scripting via SVG Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.