Wysoka
CVE-2021-24831
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Wysoka
CVE-2021-25030
Events Made Easy <= 2.2.35 - Subscriber+ SQL Injection
Średnia
cb6bfe31-0c90-4aca-8165-b30507f18ea5
Multivendor Marketplace Solution for WooCommerce – WC Marketplace < 3.8.4 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25040
Booking Calendar <= 8.9.1 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24991
WooCommerce PDF Invoices & Packing Slips <= 2.10.4 - Reflected Cross-Site Scripting via tab and section parameter
Wysoka
CVE-2021-24973
Site Reviews <= 5.17.2 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2021-25054
WPcalc – Create any online calculators <= 2.1 - SQL Injection
Wysoka
CVE-2021-24893
Stars Rating <= 3.5.0 - Denial of Service
Średnia
CVE-2021-25027
PowerPack Addons for Elementor <= 2.6.1 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25022
UpdraftPlus WordPress Backup Plugin <= 1.16.65 - Reflected Cross-Site Scripting
Średnia
CVE-2021-42548
Share-one-Drive <= 1.15.2 - Reflected Cross-Site Scripting
Średnia
CVE-2021-42546
Use-Your-Drive < 1.18.3 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25016
Floating Chat Widget: Contact Icons, Messages, Telegram, Email, SMS, Call Button - Chaty <= 2.8.2 Reflected Cross-Site Scripting
Wysoka
CVE-2021-25052
Button Generator – easily Button Builder <= 2.3.2 - Cross-Site Request Forgery
Wysoka
CVE-2021-25051
Modal Window – create popup modal window <= 5.2.1 - Cross-Site Request Forgery to Remote Code Execution
Wysoka
CVE-2021-25053
WP Coder <= 2.5.1 - Remote File Inclusion leading to Remote Code Execution via Cross-Site Request Forgery
Krytyczna
CVE-2021-43676
Path manipulation in matyhtf/framework
Średnia
CVE-2021-44279
Cross-site Scripting in LibreNMS
Średnia
CVE-2021-44277
Cross-site Scripting in LibreNMS
Średnia
CVE-2021-3964
elgg is vulnerable to Authorization Bypass Through User-Controlled Key
Średnia
CVE-2021-3983
Cross-site Scripting in kimai2
Średnia
CVE-2021-3992
kimai2 is vulnerable to Improper Access Control
Średnia
CVE-2021-3993
showdoc is vulnerable to Cross-Site Request Forgery (CSRF)
Średnia
CVE-2021-3989
showdoc is vulnerable to URL Redirection to Untrusted Site
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.