Wysoka
aae57fed-1003-4b3a-8489-cfc85c250a04
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
6e54a627-7882-47de-ba36-1c34754bd64a
Houzez <= 1.8.3 - Reflected Cross-Site Scripting
Średnia
a3ecc238-1f84-47fd-96b9-753d4b528c47
WooCommerce - Store Exporter <= 2.3.1 - CSV Injection
Średnia
CVE-2019-10070
Stored XSS in Apache Atlas
Wysoka
CVE-2019-18857
XSS in enshrined/svg-sanitize due to mishandled script and data values in attributes
Średnia
CVE-2019-10219
The SafeHtml annotation in Hibernate-Validator does not properly guard against XSS attacks
Wysoka
ghsa-769f-539v-f5jg
PrestaShop gamification module ZIP archives were vulnerable from CVE-2017-9841
Wysoka
ghsa-wqq8-mqj9-697f
PrestaShop autoupgrade module ZIP archives were vulnerable from CVE-2017-9841
Wysoka
CVE-2020-6167
Minimal Coming Soon & Maintenance Mode <= 2.10 - Cross-Site Request Forgery to Stored Cross-Site Scripting and Setting Changes
Wysoka
CVE-2020-35135
Ultimate Category Excluder <= 1.1 - Cross-Site Request Forgery
Średnia
CVE-2020-6166
Minimal Coming Soon & Maintenance Mode <= 2.16 - Missing Authorization to Export Settings/Theme Change
Wysoka
ghsa-f884-gm86-cg3q
PrestaShop module ps_facetedsearch might be vulnerable from CVE-2017-9841
Średnia
CVE-2016-1000236
cookie-signature Timing Attack
Krytyczna
CVE-2019-17571
Deserialization of Untrusted Data in Log4j
Krytyczna
CVE-2017-5645
Deserialization of Untrusted Data in Log4j
Średnia
CVE-2019-20181
Awesome Support – WordPress HelpDesk & Support Plugin <= 6.0.13 - Cross-Site Scripting via post_title
Średnia
CVE-2020-7107
Ultimate FAQ <= 1.8.29 - Reflected Cross-Site Scripting
Wysoka
CVE-2019-19911
Uncontrolled Resource Consumption in Pillow
Wysoka
dc314c13-4be4-40fc-a035-5de0acb36c91
WP Simple Spreadsheet Fetcher for Google < 0.3.7 - Cross-Site Request Forgery
Wysoka
82ce66d0-dc53-4433-b499-30bfd48efaf2
Elegant Themes Divi 3.23 - 4.0.9, Divi Extra 2.23 - 4.0.9, Divi Builder 2.23 - 4.0.9 - PHP Code Injection
Wysoka
CVE-2020-5313
Out-of-bounds Read in Pillow
Krytyczna
CVE-2020-5312
PCX P mode buffer overflow in Pillow
Krytyczna
CVE-2020-5311
Buffer Copy without Checking Size of Input in Pillow
Krytyczna
CVE-2020-5310
Integer overflow in Pillow
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.