Wysoka
CVE-2022-3490
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 8 950
Wyczyść filtry
Średnia
CVE-2022-3511
Awesome Support <= 6.1.1 - Insecure Direct Object Reference to (Subscriber+) Ticket Export
Wysoka
CVE-2022-3805
Jeg Elementor Kit <= 2.5.6 - Unauthenticated Authorization Bypass
Średnia
CVE-2022-3794
Jeg Elementor Kit <= 2.5.6 - Authorization Bypass
Średnia
CVE-2022-3828
Video Thumbnails <= 2.12.3 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
2061a442-eccd-4a57-a5c5-a432fcea8394
Administrator Z <= 2022.9.28 - Unauthorized File Upload via ACF
Wysoka
0a5a0ca6-f355-4110-a533-04e46c741ec9
a3 Lazy Load <= 2.6.0 - Cross-Site Request Forgery to Settings Reset
Wysoka
ed117fb8-c13a-4088-aa33-8d44fc5dcf37
miniOrange's Google Authenticator <= 5.6.1 - Cross-Site Request Forgery to Malware Scan Termination
Średnia
4f7fa5a4-07d7-4815-b393-871568777b0f
Download Monitor <= 4.7.2 - Authenticated Directory Traversal to Sensitive Information Exposure
Wysoka
CVE-2022-39369
phpCAS authentication library < 1.6.0 - Service Hostname Discovery Exploitation
Średnia
CVE-2022-42461
miniOrange's Google Authenticator <= 5.6.1 - Missing Authorization to Plugin Settings Change
Wysoka
CVE-2021-24649
WP User Frontend <= 3.5.28 - Privilege Escalation
Wysoka
CVE-2022-43459
Forms by CaptainForm <= 2.5.3 - Cross-Site Request Forgery
Wysoka
CVE-2022-40687
Creative Mail <= 1.5.4 - Cross-Site Request Forgery to Settings Disconnect
Wysoka
CVE-2022-44740
Creative Mail <= 1.5.4 - Cross-Site Request Forgery
Średnia
CVE-2022-43461
Slideshow SE <= 2.5.5 - Authenticated (Subscriber+) Cross-Site Scripting
Wysoka
CVE-2022-40686
Creative Mail <= 1.5.4 - Cross-Site Request Forgery to Plugin Deactivation
Średnia
CVE-2022-42485
Gallery with thumbnail slider <= 6.0 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-36352
ProfileGrid – User Profiles, Memberships, Groups and Communities <= 5.0.3 - Missing Authorization to Information Exposure
Średnia
CVE-2022-41655
Phone Orders for WooCommerce <= 3.7.1 - Missing Authorization
Krytyczna
CVE-2022-3477
tagDiv Composer < 3.5 - Unauthorized Account Access and Privilege Escalation
Wysoka
CVE-2022-40223
SearchWP Premium <= 4.2.5 - Authenticated (Subscriber+) Nonce Leakage and Authorization Bypass
Wysoka
CVE-2022-41609
Better Messages <= 1.9.10.68 - Server-Side Request Forgery
Średnia
CVE-2022-43504
WordPress Core < 6.0.3 - Information Disclosure (Email Address)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.