Wysoka
CVE-2022-1023
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Średnia
CVE-2022-0471
Favicon by RealFaviconGenerator <= 1.3.22 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-25607
FV Flowplayer Video Player <= 7.5.15.727 - SQL Injection
Krytyczna
1f714f97-5e1a-498a-9722-1e4bb883c5c7
Minimist <= 1.2.5 - Prototype Pollution
Średnia
CVE-2023-0422
Article Directory <= 1.3 - Authenticated (Administrator+) Stored Cross-Site Scripting via 'publish_terms_text'
Średnia
CVE-2022-25602
Responsive Menu <= 4.1.7 - Missing Authorization Checks
Wysoka
CVE-2022-0828
Download Manager <= 3.2.38 - Unauthenticated Brute Force of File Master Key
Krytyczna
CVE-2022-0949
WP Block and Stop Bad Bots <= 6.92 - SQL Injection
Średnia
CVE-2022-0271
LearnPress <= 4.1.5 - Reflected Cross-Site Scripting
Średnia
CVE-2022-0246
iQ Block Country < 1.2.13 - Admin+ Arbitrary File Deletion via Zip Slip
Wysoka
CVE-2022-0989
NS WooCommerce Watermark <= 2.11.3 - Abuse of Functionality
Średnia
CVE-2022-0447
Post Grid < 2.1.16 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24986
Post Grid <= 2.1.15 - Cross-Site Scripting
Średnia
CVE-2021-24746
Sassy Social Share <= 3.3.39 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24987
Social Share, Social Login and Social Comments < 7.13.30 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25090
GridKit Portfolio <= 2.0.0 - Subscriber+ Stored Cross-Site Scripting
Wysoka
CVE-2021-25048
Page Builder KingComposer <= 2.9.6 - Authenticated Arbitrary Profile Creation and Stored Cross-Site Scripting
Średnia
c793d7ad-987f-4b44-92aa-d0fdd66aa537
Members List Plugin <= 4.3.6 - Reflected Cross-Site Scripting
Średnia
CVE-2022-0837
Appointment and Event Booking Calendar for WordPress – Amelia <= 1.0.47 - Information Disclosure and SMS Spam
Średnia
CVE-2021-25113
Dropdown Menu Widget <= 1.9.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2022-0537
MapPress Maps for WordPress <= 2.73.12 - Admin+ File Upload to Remote Code Execution
Średnia
CVE-2022-0958
Mark Posts <= 2.0.0 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2022-0825
Appointment and Event Booking Calendar for WordPress – Amelia < 1.0.49 - Arbitrary Booking Update and Sensitive Data Exposure
Wysoka
CVE-2022-0403
Bit File Manager – 100% free file manager for WordPress <= 5.2.2 - Subscriber+ Arbitrary File Creation/Upload/Deletion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.