Średnia
ea24cb9e-88a5-45a2-93f8-544afef5a83b
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Wysoka
ded73f27-6b3a-435a-861f-5e10938d6d1a
Appointment Bookings for Zoom GoogleMeet and more – Wappointment <= 2.2.4 - Stored Cross-Site Scripting
Średnia
cb4681a5-d722-4585-97d3-370938c079a2
WP Table Builder – WordPress Table Plugin <= 1.3.9 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24381
Ninja Forms <= 3.5.8.1 - Cross-Site Scripting
Średnia
CVE-2021-24779
WP Debugging <= 2.10.2 - Unauthenticated Plugin Settings Update
Średnia
CVE-2021-24785
Great Quotes <= 1.0.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2021-24774
Check & Log Email <= 1.0.2 - Admin+ SQL Injection via Order and OrderBy parameters
Średnia
CVE-2021-24514
Visual Form Builder <= 3.0.3 - Admin+ Stored Cross-Site Scripting
Średnia
36ae359b-7694-4e8b-9fe6-5e9e40345305
WooCommerce Product Table Lite <= 2.4.0 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24769
Permalink Manager Lite <= 2.2.12 - Admin+ SQL Injection
Średnia
CVE-2021-24689
Contact Forms - Drag & Drop Contact Form Builder <= 1.0.5 - Authenticated (Admin+) Arbitrary System File Read
Średnia
CVE-2021-24744
Cimatti Contact Forms <= 1.4.11 - Cross-Site Scripting
Krytyczna
CVE-2020-28271
Prototype Pollution in deephas
Średnia
e93ad115-1a0b-4d33-b89f-13e39508c9b0
Careerfy <= 7.0 - Cross-Site Request Forgery and Missing Authorization
Wysoka
CVE-2021-4358
WP DSGVO Tools (GDPR) <= 3.1.23 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2021-38153
Observable Discrepancy in Apache Kafka
Średnia
ghsa-65p7-pjj8-ggmr
Member account takeover
Krytyczna
CVE-2021-31819
Remote Code Execution in Halibut
Krytyczna
CVE-2021-4436
3DPrint Lite < 1.9.1.5 - Arbitrary File Upload
Wysoka
CVE-2021-4227
ark-commenteditor <= 2.15.6 - iframe Injection
Średnia
CVE-2021-36845
YITH Maintenance Mode <= 1.3.8 - Multiple Authenticated Stored Cross-Site Scripting
Średnia
CVE-2021-36823
Absolutely Glamorous Custom Admin <= 6.8 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2021-36873
WordPress iQ Block Country <= 1.2.11 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2021-41086
Clipboard-based XSS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.