Średnia
CVE-2022-35651
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Krytyczna
CVE-2022-35131
Joplin is vulnerable to arbitrary code execution
Wysoka
CVE-2022-2388
WP Coder <= 2.5.2 - Cross-Site Request Forgery
Średnia
CVE-2022-2377
Directorist – WordPress Business Directory Plugin with Classified Ads Listings <= 7.2.3 - Missing Authorization
Średnia
CVE-2022-2382
Product Slider for WooCommerce <= 2.5.6 - Missing Authorization
Średnia
CVE-2022-1932
Rezgo Online Booking <= 4.1.7 - Reflected Cross-Site-Scripting
Wysoka
cbb51383-1eab-4490-aa4c-bd1488312400
Trust Payments Gateway (3DS2) <= 1.2.2 - Cross-Site Request Forgery
Wysoka
CVE-2022-2540
Link Optimizer Lite <= 1.4.5 - Cross-Site Request Forgery to Cross-Site Scripting
Wysoka
c80e6f0b-ccca-4755-b64e-cfcebc5cc1fe
WP Sticky Button <= 1.3 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2022-36375
Tabs – Responsive Tabs with WooCommerce Product Tab Extension <= 3.6.0 - Authenticated (Admin+) Arbitrary Options Update
Średnia
CVE-2022-1322
Coming Soon – Under Construction <= 1.2.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
6be64d8d-fc71-40c2-baa8-985445d953ea
SmartIdeo <= 2.7.0 - Stored Cross-Site Scripting
Średnia
CVE-2022-0446
Simple Banner <= 2.11.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Wysoka
CVE-2022-2542
uContext for Clickbank <= 3.9.1 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
41d73ce6-a256-43ef-8627-c6f6d6635e3e
JobBoardWP – Job Board Listings and Submissions <= 1.1.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-1563
WPGraphQL WooCommerce <= 0.12.3 - Information Disclosure
Średnia
35cc980b-9c52-4f0b-aeb2-4afa6efacd8f
WP ERP <=1.10.5 - Sensitive Data Exposure
Wysoka
32b3ad84-6adb-44c1-942a-51f27638c8c9
Multiple Roles < 1.3.7 - Privilege Escalation
Średnia
CVE-2022-2532
Feed Them Social – for Twitter feed, Youtube and more <= 2.9.9 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Średnia
17cb7420-b4e1-4959-beae-d3c0a8c4b1ff
VR Calendar <= 2.3.1 - Reflected Cross-Site Scripting
Wysoka
175d8dc0-fc12-464b-b651-50a060851eb2
Trust Payments Gateway (3DS2) <= 1.2.0 - Cross-Site Request Forgery
Wysoka
CVE-2022-2541
uContext for Amazon <= 3.9.1 - Cross-Site Request Forgery to Cross-Site Scripting
Wysoka
CVE-2022-34749
Mistune vulnerable to catastrophic backtracking
Średnia
CVE-2022-2514
The time and filter parameters in Fava prior to v1.22 are vulnerable to reflected XSS due to the lack of escaping of error messages which contained the parameters in verbatim.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.