Średnia
CVE-2021-44777
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Wysoka
CVE-2020-26705
The parseXML function in Easy-XML 0.5.0 was discovered to have a XML External Entity (XXE) vulnerability which allows for an attacker to expose sensitive data or perform a denial of service (DOS) via
Krytyczna
CVE-2020-25911
XML External Entity vulnerability in MODX CMS
Krytyczna
CVE-2020-36381
Vulnerability in singleCrunch function leads to arbitrary code execution via filePath parameters
Krytyczna
CVE-2020-36380
Vulnerability in crunch function leads to arbitrary code execution via filePath parameters
Wysoka
CVE-2021-41189
Communities and collections administrators can escalate their privilege up to system administrator
Średnia
CVE-2021-3904
Cross-Site Scripting in grav
Średnia
CVE-2021-39346
Google Maps Easy <= 1.9.33 - Stored Cross-Site Scripting
Wysoka
CVE-2021-39341
OptinMonster <= 2.6.4 - Unprotected REST-API Endpoints
Średnia
CVE-2021-24751
GenerateBlocks <= 1.3.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2021-24908
Check & Log Email <= 1.0.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24748
Email Before Download <= 6.7 - Admin+ SQL Injection
Średnia
CVE-2021-24927
My Calendar <= 3.2.17 - Subscriber+ Reflected Cross-Site Scripting
Średnia
CVE-2021-24768
WP RSS Aggregator <= 4.19.1 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2021-24811
Shop Page WP <= 1.2.7 - Authenticated Cross-Site Scripting
Wysoka
CVE-2021-24860
BSK PDF Manager <= 3.1.1 - Admin+ SQL Injection
Średnia
7759b209-4211-4ee5-ae7a-42645f5d5e96
Contest Gallery < 13.1.0.7 - Authenticated Email Address Disclosure
Średnia
6a906f90-fac2-43cf-8f67-99f8862dc636
Ibtana - Ecommerce Product Addons <= 0.2.3 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24822
Stylish Cost Calculator <= 7.0.3 - Stored Cross-Site Scripting
Wysoka
CVE-2021-24755
myCred – Points, Rewards, Gamification, Ranks, Badges & Loyalty Plugin <= 2.2 - Subscriber+ SQL Injection
Średnia
CVE-2021-24918
Smash Balloon Social Post Feed <= 4.0 - Arbitrary Plugin Settings Update to Stored Cross-Site Scripting
Średnia
CVE-2021-23174
Download Monitor <= 4.4.6 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2021-31567
Download Monitor <= 4.4.6 - Authenticated (Admin+) Arbitrary File Download
Średnia
CVE-2021-36920
Download Monitor <= 4.4.6 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.