Średnia
d524a2c1-43df-4059-b1ec-b0738026158e
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 670
Wyczyść filtry
Średnia
9e9a8383-7044-484d-8e4a-e9e4171da385
Prolisting - Directory Listing <= 1.2 - Reflected Cross-Site Scripting
Średnia
CVE-2020-26672
Testimonial Rotator <= 3.0.2 - Authenticated Stored Cross-Site Scripting
Średnia
722d3a5e-40dc-4153-b8ce-4a94ae391896
CityBook <= 2.4.3 - Reflected Cross-Site Scripting
Średnia
422ae683-dbbe-43ef-b902-ae7570495f21
HomeSweet - Real Estate WordPress Theme <= 1.4 - Insecure Direct Object Reference
Średnia
3a7b15ce-ff0e-4693-8ceb-afa341306dc3
Findus - Directory Listing WordPress Theme < 1.1.15 - Cross-Site Scripting
Wysoka
0d4420bf-1095-44ca-8fa6-dd5ea11c7489
Findgo <= 1.3.31 - Cross-Site Scripting
Średnia
e06ceba5-9c50-442e-9cba-da64a38de00f
All in One Support Button + Callback Request <= 1.8.7 - Stored Cross-Site Scripting
Średnia
CVE-2020-36505
Delete All Comments Easily <= 1.3 - All Comments Deletion via Cross-Site Request Forgery
Wysoka
6abe93e8-b088-49d3-a658-9c6265bfbcdb
All in One Support Button + Callback Request <= 1.8.7 - Cross-Site Request Forgery
Wysoka
CVE-2020-36701
Page Builder: KingComposer < 2.9.4 - Arbitrary File Upload
Wysoka
CVE-2020-36700
Page Builder: KingComposer < 2.9.4 - Authorization Bypass due to Improper Access Control
Krytyczna
CVE-2020-13640
Comments - wpDiscuz <= 5.3.5 - Blind SQL Injection via order Parameter
Średnia
CVE-2020-4048
WordPress Core < 5.4.2 - Open Redirect
Niska
CVE-2020-4049
WordPress Core < 5.4.2 - Self-Cross Site Scripting via Theme Folder Name
Niska
CVE-2020-4050
WordPress Core < 5.4.2 - Arbitrary User Meta Update
Średnia
CVE-2020-25286
WordPress Core < 5.4.2 - Comment Disclosure
Średnia
CVE-2020-36172
Advanced Custom Fields <= 5.8.11 - Cross-Site Scripting
Średnia
CVE-2020-4046
WordPress Core < 5.4.2 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2020-4047
WordPress Core < 5.4.2 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2020-35037
Events Manager <= 5.9.7.3 - Cross-Site Scripting
Wysoka
CVE-2020-35012
Events Manager <= 5.9.7.3 - Admin+ SQL Injection
Średnia
CVE-2020-13892
SportsPress <= 2.7.1 - Cross-Site Scripting
Średnia
CVE-2020-13865
Elementor Website Builder <= 2.9.8 - Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.