Wysoka
CVE-2022-36389
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Średnia
CVE-2021-25055
FeedWordPress <= 2021.0713 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25057
Translation Exchange <= 1.0.14 - Stored Cross-Site Scripting
Średnia
CVE-2022-0232
User Registration, Login & Landing Pages <= 1.2.7 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2022-0252
GiveWP <= 2.17.2 - Reflected Cross-Site Scripting via Import Tool
Średnia
CVE-2021-25058
The Buffer Button <= 1.0 - Cross-Site Scripting
Średnia
CVE-2022-0233
ProfileGrid – User Profiles, Memberships, Groups and Communities <= 4.7.4 - Stored Cross-Site Scripting via Profile
Średnia
CVE-2021-25033
WordPress Newsletter Plugin – Noptin < 1.6.5 - Open Redirect
Średnia
CVE-2022-0188
CMP - Coming Soon & Maintenance Plugin <= 4.0.18 - Unauthenticated Arbitrary CSS Update
Wysoka
CVE-2022-0214
Popup | Custom Popup Builder <= 1.3 - Denial of Service
Średnia
CVE-2022-0208
MapPress Maps <= 2.73.3 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25018
PPOM for WooCommerce <= 23.9 - Missing Authorization to Stored Cross-Site Scripting
Średnia
CVE-2022-0193
Complianz - GDPR/CCPA Cookie Consent <= 5.5.2 - Reflected Cross-Site Scripting via s parameter
Wysoka
6c718d65-eb40-43db-821f-344c6eca2384
WP-Appbox <= 4.3.17 - Local File Inclusion
Wysoka
69725919-490c-4357-872c-d8112af5fe40
Import all XML, CSV & TXT into WordPress < 6.4.2 - Missing Authorization
Średnia
CVE-2022-0201
Permalink Manager Lite <= 2.2.14 Reflected Cross-Site Scripting
Średnia
3a69bb27-dc93-4515-90e1-08a1fa5fdaa0
Magee Shortcodes < 2.0.9 - Cross-Site Scripting
Średnia
CVE-2021-25107
Form Store to DB <= 1.1.0 - Stored Cross-Site Scripting
Średnia
CVE-2022-0200
Themify Portfolio Post <= 1.1.6 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-0190
Ad Invalid Click Protector <= 1.2.5 - SQL Injection
Średnia
CVE-2022-0210
Random Banner <= 4.1.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-0236
WP Import Export Lite & WP Import Export <= 3.9.15 - Unauthenticated Sensitive Data Disclosure
Średnia
CVE-2021-25110
Futurio Extra <= 1.6.2 - Sensitive Information Disclosure
Średnia
CVE-2021-4074
WHMCS Bridge <= 6.1 Subscriber+ Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.