Średnia
CVE-2023-0540
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 610
Średnia
CVE-2023-24386
AI Contact Us Form <= 1.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2023-0581
PrivateContent <= 8.4.3 - Protection Mechanism Bypass
Średnia
CVE-2023-0380
Easy Digital Downloads <= 3.1.0.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-24414
Robo Gallery Plugin <= 3.2.11 - Cross-Site Request Forgery
Średnia
CVE-2023-0372
EmbedStories <= 0.7.4 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2022-4897
BackupBuddy <= 8.8.2 - Reflected Cross-Site Scripting
Średnia
CVE-2023-23723
WP Email Capture <= 3.9.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2023-0541
GS Books Showcase <= 1.3.0 - Authenticator (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-23888
RankMath SEO <= 1.0.107.2 - Authenticated (Contributor+) Local File Inclusion
Średnia
CVE-2023-23866
Interactive Geo Maps <= 1.5.8 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Wysoka
CVE-2023-0453
WP Private Message < 1.0.6 - Insecure Direct Object Reference
Średnia
CVE-2022-4714
WP Dark Mode <= 3.0.6 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2023-0371
EmbedSocial – Social Media Feeds, Reviews and Galleries = 1.1.27 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Średnia
CVE-2016-15022
CImage Cross-site Scripting vulnerability
Średnia
CVE-2022-48285
JSZip contains Path Traversal via loadAsync
Wysoka
CVE-2023-0564
Froxlor contains Weak Password Requirements
Wysoka
CVE-2021-4315
A vulnerability has been found in NYUCCL psiTurk up to 3.2.0 and classified as critical. This vulnerability affects unknown code of the file psiturk/experiment.py. The manipulation of the argument mod
Średnia
CVE-2023-0231
WooLentor <= 2.5.3 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode
Krytyczna
CVE-2023-0232
WooLentor <= 2.5.3 - PHP Object Injection
Wysoka
CVE-2022-46965
Improper neutralization of an SQL parameter in Administrative Mandate module for PrestaShop
Średnia
CVE-2022-2712
Path Traversal In Eclipse GlassFish
Średnia
CVE-2023-24622
isInList in the safeurl-python package before 1.2 for Python has an insufficiently restrictive regular expression for external domains, leading to SSRF.
Wysoka
CVE-2021-41231
DataFlow upload remote code execution vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.