Średnia
CVE-2023-36518
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2023-36522
Quiz Expert – Easy Quiz Maker, Exam and Test Manager <= 1.5.0 - Cross-Site Request Forgery
Średnia
CVE-2023-36523
Email download link <= 3.7 - Unauthenticated Sensitive Information Exposure
Wysoka
CVE-2023-3105
LearnDash LMS <= 4.6.0 - Authenticated (Subscriber+) Insecure Direct Object Reference to Arbitrary User Password Change
Średnia
20910787-b99d-475e-acc9-cc2bb669aa56
Waitlist Woocommerce ( Back in stock notifier ) <= 2.5.2 - Cross-Site Request Forgery to Settings Reset
Średnia
CVE-2022-45828
NOO Timetable <= 2.1.3 - Cross-Site Request Forgery
Nieoceniona
786
one vote - XSS (Cross Site Scripting)
Krytyczna
CVE-2021-31635
jFinal Server-Side Template Injection vulnerability
Wysoka
CVE-2023-3041
Autochat Automatic Conversation <= 1.1.9 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2023-34013
Poll Maker <= 4.6.2 - Authenticated (Admin+) Server-Side Request Forgery
Średnia
CVE-2023-2329
WooCommerce Google Sheet Connector < 1.3.6 - Cross-Site Request Forgery
Średnia
CVE-2023-36511
WooCommerce Order Barcodes <= 1.6.4 - Cross-Site Request Forgery
Średnia
CVE-2023-36512
AutomateWoo <= 5.7.5 - Missing Authorization
Średnia
CVE-2023-1893
Login Configurator <= 2.1 - Reflected Cross-Site Scripting
Średnia
CVE-2023-1844
Subscribe2 <= 10.40 - Missing Authorization
Średnia
CVE-2023-3371
EmbedPress <= 3.7.3 - Sensitive Information Exposure
Średnia
CVE-2023-36514
WooCommerce Ship to Multiple Addresses <= 3.8.5 - Cross-Site Request Forgery
Średnia
CVE-2023-2330
Caldera Forms Google Sheets Connector <= 1.3 - Cross-Site Request Forgery
Średnia
CVE-2023-3412
Image Map Pro – Drag-and-drop Builder for Interactive Images – Lite <= 1.0.0 - Missing Authorization to Stored Cross-Site Scripting
Średnia
CVE-2023-3178
POST SMTP Mailer <= 2.5.6 - Cross-Site Request Forgery to Arbitrary Log Deletion
Średnia
CVE-2023-24391
ApplyOnline – Application Form Builder and Manager <= 2.5.5 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-36513
AutomateWoo <= 5.7.5 - Cross-Site Request Forgery
Średnia
CVE-2023-0439
NEX-Forms - Ultimate Form Builder <= 8.4.3 - Authenticated Stored Cross-Site Scripting via Form Name
Średnia
CVE-2023-3407
Subscribe2 <= 10.40 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.