Średnia
afb032da-11cc-4272-be68-60b6ca6e6ca3
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Średnia
a713c7d3-06ce-4d65-9766-2b0331656ae6
Popup Like box – Page Plugin <= 3.5.2 - Cross-Site Scripting
Wysoka
CVE-2021-24463
Image Slider by Ays- Responsive Slider and Carousel < 2.5.0 - SQL Injection
Wysoka
CVE-2021-24501
Workreap Theme < 2.2.2 - Authorization Bypass
Średnia
8c68cf18-0210-452f-933e-6f1e50323b15
Popup box <= 2.3.3 - Cross-Site Scripting
Średnia
4ec30511-40cb-433e-977c-df5be8c3d8f2
Photo Gallery by Ays – Responsive Image Gallery <= 4.4.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24462
Photo Gallery by Ays - Responsive Image Gallery <= 4.4.3 - Authenticated Blind SQL Injections
Wysoka
CVE-2021-24457
Portfolio Responsive Gallery <= 1.1.7 - Blind SQL Injection
Wysoka
CVE-2021-24460
Popup Like box – Page Plugin < 3.5.3 - SQL Injection
Średnia
CVE-2021-24494
WP Offload SES Lite <= 1.4.4 - Stored Cross-Site Scripting
Wysoka
CVE-2021-24456
Quiz Maker <= 6.2.0.8 - SQL Injection
Średnia
06d374b0-a4a6-4f0e-af85-66b3a50b1354
Portfolio Responsive Gallery <= 1.1.7 - Cross-Site Scripting
Niska
CVE-2021-24371
RSVPMaker <= 8.7.2 - Server-Side Request Forgery
Wysoka
CVE-2021-24483
Poll Maker <= 3.2.0 - SQL Injection
Krytyczna
CVE-2021-34622
ProfilePress 3.0 - 3.1.3 - Unauthenticated Privilege Escalation
Krytyczna
CVE-2021-34624
ProfilePress 3.0 - 3.1.3 - Arbitrary File Upload
Wysoka
CVE-2021-32723
Regular Expression Denial of Service (ReDoS) in Prism
Średnia
ghsa-243q-g9j3-qf6r
non-admin users can create integration role with administrator role
Średnia
CVE-2021-32716
Exposure of Sensitive Information to an Unauthorized Actor
Wysoka
CVE-2021-32717
Exposure of Sensitive Information to an Unauthorized Actor
Wysoka
CVE-2021-21422
Cross-site scripting
Krytyczna
CVE-2021-32685
Improper Verification of Cryptographic Signature
Średnia
CVE-2021-32709
Missing Authentication for Critical Function
Średnia
ghsa-wq3r-jwrq-xg6w
Canceling of orders not related to the logged-in user
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.