Średnia
CVE-2023-0694
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Średnia
e3adcb85-efc5-429c-8a06-9bfb472d668f
Easy Digital Downloads <= 3.1.1.4.2 - Cross-Site Request Forgery via edd_trigger_upgrades
Wysoka
CVE-2023-34007
Download Monitor <= 4.8.3 - Authenticated(Subscriber+) Arbitrary File Upload via upload_file
Średnia
CVE-2023-34382
Dokan <=3.7.19 - Authenticated(Shop Manager+) PHP Object Injection via create_dummy_vendor
Wysoka
CVE-2023-1895
Getwid – Gutenberg Blocks <= 1.8.3 - Authenticated(Subscriber+) Server Side Request Forgery
Średnia
CVE-2023-1910
Getwid – Gutenberg Blocks <= 1.8.3 - Improper Authorization via get_remote_templates REST endpoint
Krytyczna
CVE-2023-2986
Abandoned Cart Lite for WooCommerce <= 5.15.1 - Authentication Bypass
Średnia
64371d43-3acd-4863-80e4-deab071777b9
PowerPress <= 10.2.3 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'Feed[title]'
Średnia
CVE-2022-4115
Editorial Calendar <= 3.8.0 - Authenticated(Contributor+) Stored Cross-Site Scripting via edcal_saveoptions AJAX action
Średnia
CVE-2023-2326
Gravity Forms Google Sheet Connector <= 1.3.4 - Cross-Site Request Forgery via verify_code_integation_new
Średnia
CVE-2023-0588
Catalyst Connect Zoho CRM Client Portal <= 2.0.0 - Reflected Cross-Site Scripting
Średnia
CVE-2023-2842
WP Inventory Manager <= 2.1.0.13 - Cross-Site Request Forgery via delete_item
Średnia
CVE-2023-2605
WP Brutal AI < 2.0.1 - Reflected Cross-Site Scripting
Średnia
c7ab5a00-ce1c-4d74-9192-c9834e2d702d
Visitor Traffic Real Time Statistics <= 6.7 - Missing Authorization to Information Disclosure
Średnia
CVE-2023-2795
CodeColorer <= 0.10.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-2624
KiviCare <= 3.2.0 - Reflected Cross-Site Scripting via 'filterType'
Wysoka
CVE-2023-2601
WP Brutal AI < 2.0.0 - Cross-Site Request Forgery to SQL Injection
Średnia
CVE-2023-2743
WP ERP <= 1.12.3 - Reflected Cross-Site Scripting
Średnia
CVE-2023-2627
KiviCare – Clinic & Patient Management System (EHR) <= 3.2.0 - Missing Authorization
Średnia
CVE-2023-2592
FormCraft Premium <= 3.9.6 - Authenticated(Administrator+) SQL Injection
Średnia
CVE-2023-2482
Responsive CSS EDITOR <= 1.0 - Authenticated(Administrator+) SQL Injection
Średnia
CVE-2023-2628
KiviCare – Clinic & Patient Management System (EHR) <= 3.2.0 - Cross-Site Request Forgery
Średnia
CVE-2023-1166
USM Premium <= 16.2 - Authenticated(Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-2623
KiviCare – Clinic & Patient Management System (EHR) <= 3.2.0 - Sensitive Information Exposure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.