Niska
CVE-2013-7370
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2020-25032
Flask-Cors Directory Traversal vulnerability
Średnia
f21100f4-f655-41e6-a31c-70ce4dfb1ba6
Ceceppa Multilingua <= 1.5.17 - Reflected Cross-Site Scripting
Średnia
CVE-2020-25033
Subscribe Sidebar plugin by Blubrry <= 1.3.1 - Reflected Cross-Site Scripting
Średnia
CVE-2020-24699
Chamber Dashboard Business Directory < 3.3.1 - Cross-Site Scripting
Wysoka
CVE-2020-25379
Recall Products <= 0.8 - Authenticated SQL Injection
Średnia
CVE-2020-25375
WP smart CRM & Invoices FREE <= 1.8.7 - Stored Cross-Site Scripting
Średnia
CVE-2020-25380
Recall Products <= 0.8 - Cross-Site Scripting
Średnia
e52914cc-da0c-4b79-b378-4ef63e7974bb
Real Estate 7 WordPress < 3.0.6 - Reflected Cross-Site Scripting
Krytyczna
26140315-04c7-4056-a570-865cd4ffe85e
Quiz and Survey Master <= 7.0.1 - Arbitrary File Upload
Niska
CVE-2020-15159
Cross Site Scripting and RCE in baserCMS
Średnia
CVE-2019-16728
Cross-Site Scripting in dompurify
Średnia
CVE-2017-18635
Cross-Site Scripting in @novnc/novnc
Niska
CVE-2020-15155
Cross Site Scripting(XSS) Vulnerability in Latest Release 4.3.6 Site basic settings
Niska
CVE-2020-15154
Cross Site Scripting in baserCMS
Średnia
f5292c55-6445-4aec-b06e-6e625794d842
Slider, Gallery, and Carousel by MetaSlider <= 3.17.1 - Authenticated Stored Cross-Site Scripting
Krytyczna
ghsa-r587-7jh2-4qr3
Server secret was included in static assets and served to clients
Średnia
CVE-2020-15156
XSS due to lack of CSRF validation for replying/publishing
Wysoka
CVE-2019-14904
OS Command Injection and Improper Input Validation in ansible
Wysoka
CVE-2020-24315
WordPress Poll <= 36 - SQL Injection
Krytyczna
CVE-2020-7710
Sandbox Breakout / Arbitrary Code Execution in safe-eval
Wysoka
ghsa-gr4j-r575-g665
Cross-Site Scripting in highcharts
Średnia
CVE-2020-25378
WP Floating Menu <= 1.4.0 - Cross-Site Scripting via id Parameter
Wysoka
CVE-2020-24948
Autoptimize <= 2.7.6 - Authenticated Arbitrary File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.