Średnia
CVE-2021-3597
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 638
Średnia
ef7d7378-fa94-4964-916b-a41f69866d76
VS Contact Form <= 11.5 - Reflected Cross-Site Scripting
Średnia
cfec9303-bdc5-4ba7-90dd-0c7559459d23
Countdown, Coming Soon, Maintenance – Countdown & Clock <= 2.3.9.5 - Authenticated Cross-Site Scripting
Średnia
c2760f65-a981-42f6-b18c-fcf493bd34b6
Codup Read Only Admin <= 1.1.1.7 - Cross Site Scripting
Średnia
b8cf9350-d207-49ae-865a-b2e016b41b55
Dropdown and scrollable Text <= 2.0 - Cross-Site Scripting
Średnia
8d7de93c-f642-4870-b2f9-5070fdccd26b
Wbcom Designs – BuddyPress Group Reviews <= 2.8.1 - Cross-Site Scripting
Wysoka
73e19ad5-97a9-4c0d-a350-eb556bf20772
Direct Checkout for WooCommerce – Skip Cart with Buy Buttons <= 1.2 - Cross-Site Request Forgery to Settings Update
Wysoka
6045475f-f95a-4618-82ed-e42637d1c1d8
Easy PayPal Shopping Cart <= 1.1.9 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
5fdf6407-388c-4fb4-b00d-7ed389a9067d
Subscriptions & Memberships for PayPal <= 1.1.5 - Reflected Cross-Site Scripting
Średnia
38f536ae-70b7-4882-8a61-609d774a68db
Accept Donations with PayPal <= 1.3 - Reflected Cross-Site Scripting via Page
Średnia
387515f7-5c03-4902-9671-3ea9f6a1a66b
Easy PayPal Events <= 1.1.6 - Reflected Cross-Site Scripting via Page
Średnia
24759d97-2b00-4812-8407-640b545a235a
WordPress to Freshsales Integration <= 1.3.2.2 - Cross-Site Scripting
Średnia
231dbf87-2e17-4b4b-9eac-34a8b4a791ba
Elements For Elementor <= 1.9 - Stored Cross-Site Scripting
Średnia
CVE-2021-36027
Magento stored cross-site scripting vulnerability
Wysoka
CVE-2021-33322
Liferay Portal and Liferay DXP fails to invalidate password reset tokens after use
Średnia
CVE-2021-27907
Apache Superset up to and including 0.38.0 allowed the creation of a Markdown component on a Dashboard page for describing chart's related information. Abusing this functionality, a malicious user cou
Wysoka
CVE-2020-0813
ChakraCore information disclosure vulnerability
Średnia
CVE-2021-20328
Improper Certificate Validation in MongoDB
Średnia
CVE-2019-18210
Moodle Persistent Cross-site Scripting (XSS)
Średnia
CVE-2021-37939
Kibana Sensitive Data Disclosure
Wysoka
CVE-2020-13948
While investigating a bug report on Apache Superset, it was determined that an authenticated user could craft requests via a number of templated text fields in the product that would allow arbitrary a
Wysoka
CVE-2019-10169
Keycloak code execution via UMA policy abuse
Średnia
CVE-2021-36026
Magento stored cross-site scripting vulnerability in the customer address upload feature
Krytyczna
CVE-2019-17560
Improper Certificate Validation in Apache Netbeans
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.