Wysoka
CVE-2020-15246
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 602
Niska
CVE-2020-15249
Stored XSS by authenticated backend user with access to upload files
Niska
CVE-2020-15248
Privilege escalation by backend users assigned to the default "Publisher" system role
Wysoka
CVE-2020-35235
Secure File Manager < 2.8.2 - Remote Code Execution
Wysoka
07422361-3c7c-4e3c-bbfb-097c7fe5f2b4
Gutenberg Template and Pattern Library & Redux Framework <= 4.1.20 - Cross-Site Request Forgery
Średnia
27337cf2-18a0-4f26-a674-3ab2003b4838
WooCommerce Anti-Fraud <= 3.2 - Insecure Direct Object Reference
Wysoka
CVE-2021-24131
Anti-Spam by CleanTalk < 5.149 - Authenticated SQL Injection
Wysoka
CVE-2020-22275
Easy Registration Forms <= 2.0.6 - CSV Injection
Wysoka
CVE-2020-22277
Import and export users and customers <= 1.16.3.5 - CSV injection via a customer's profile
Średnia
d93006ac-037f-4291-b945-afa38358a037
Contextual Related Posts <= 2.9.3 - Cross-Site Request Forgery
Niska
CVE-2020-26215
Open redirect in Jupyter Notebook
Wysoka
CVE-2020-26226
Secret disclosure when containing characters that become URI encoded
Wysoka
CVE-2020-26216
Cross-Site Scripting through Fluid view helper arguments
Nieoceniona
drupal-contrib-2020-038
drupal/miniorange_saml - SA-CONTRIB-2020-038
Wysoka
Wykorzystywana w atakach
CVE-2020-13671
Drupal core - SA-CORE-2020-012
Nieoceniona
drupal-contrib-2020-035
drupal/examples - SA-CONTRIB-2020-035
Średnia
CVE-2020-28724
Open Redirect in werkzeug
Średnia
a80c306e-323b-4ab4-955b-4e264625731c
Fancy Product Designer <= 4.5.0 - Stored Cross-Site Scripting
Średnia
CVE-2020-26225
Reflected XSS with parameters in PostComment
Wysoka
CVE-2020-26217
XStream can be used for Remote Code Execution
Wysoka
CVE-2020-8897
Security issues in AWS KMS and AWS Encryption SDKs: in-band protocol negotiation and robustness
Średnia
8a68d036-9109-4bc0-9451-47fa2f9fa628
Paid Memberships Pro <= 2.5.0 - Cross-Site Scripting
Średnia
8a56c38c-93ba-4e22-92b4-72d79ba8cca4
WP Database Error Manager <= 2.1.6 - Reflected Cross-Site Scripting
Niska
ghsa-hrfh-fp4x-crrq
Persistent XSS in newsletter module in Shopware
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.