Średnia
CVE-2023-6446
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Krytyczna
CVE-2023-49778
Sayfa Sayaç <= 2.6 - Unauthenticated PHP Object Injection
Krytyczna
CVE-2023-49773
BCorp Shortcodes <= 0.23 - Unauthenticated PHP Object Injection
Krytyczna
CVE-2023-49826
Soledad <= 8.4.1 - Unauthenticated PHP Object Injection
Średnia
CVE-2023-6527
Email Subscription Popup <= 1.2.18 - Reflected Cross-Site Scripting
Krytyczna
CVE-2023-49772
Genesis Simple Love <= 2.0 - Unauthenticated PHP Object Injection
Wysoka
CVE-2023-49819
Structured Content <= 1.5.3 - Authenticated (Contributor+) PHP Object Injection
Średnia
CVE-2023-49816
Fix My Feed RSS Repair <= 1.4 - Cross-Site Request Forgery
Krytyczna
CVE-2023-49753
Adifier System < 3.1.4 - Unauthenticated Local File Inclusion
Średnia
CVE-2023-49741
Coming soon and Maintenance mode <= 3.7.3 - IP Address Spoofing via get_real_ip
Średnia
CVE-2023-49194
Importify <= 1.0.4 - Unauthenticated Sensitive Information Exposure
Średnia
CVE-2023-6155
Quiz Maker <= 6.4.9.4 - Missing Authorization to Email Disclosure
Wysoka
CVE-2023-6528
Slider Revolution < 6.6.19 - Authenticated (Author+) PHP Object Injection
Wysoka
CVE-2023-6266
Backup Migration <= 1.3.6 - Unauthenticated Arbitrary Backup Download to Sensitive Information Exposure
Średnia
CVE-2023-49168
BP Better Messages <= 2.4.0 - Authenticated (Contributor+) Stored Cross-Site Scripting via shortcode
Średnia
CVE-2023-49190
Site Offline <= 1.5.6 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-49170
Forms by CaptainForm <= 2.5.3 - Reflected Cross-Site Scripting via REQUEST_URI
Średnia
CVE-2023-49172
BrainCert – HTML5 Virtual Classroom <= 2.1 - Reflected Cross-Site Scripting
Średnia
CVE-2023-6421
Download Manager <= 3.2.82 - Unauthenticated Password Leak
Średnia
CVE-2023-49156
GoDaddy Email Marketing <= 1.4.3 - Missing Authorization
Średnia
CVE-2023-5644
WP Mail Log <= 1.1.2 - Incorrect Authorization to Authenticated (Contributor+) Data Viewing and Deletion
Wysoka
CVE-2023-48757
JetEngine <= 3.2.4 - Authenticated (Contributor+) Privilege Escalation
Średnia
CVE-2023-48765
Email Address Encoder 1.0.22 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2023-5672
WP Mail Log <= 1.1.2 - Authenticated (Contributor+) Arbitrary File Read
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.