Wysoka
69ec31f3-8ec8-40ad-ba7f-77f9132ad51f
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Krytyczna
585d0368-7557-46aa-9ea3-26cd6d7df51b
SP Project & Document Manager <= 4.56 - Cross-Site Request Forgery and Cross-Site Scripting
Średnia
4a85de70-7cb1-45d1-b872-0677ef8134be
Interactive Medical Drawing of Human Body <= 2.4 - Cross-Site Scripting
Średnia
426021d3-e302-4c2a-8d5c-f2a2fc20e45b
WordPress Multisite Content Copier/Updater <= 1.4.0 - Cross-Site Scripting
Średnia
410cc5f0-265a-46c1-a334-115142318d10
Hot Linked Image Cacher <= 1.16 - Reflected Cross-Site Scripting
Średnia
CVE-2022-32289
Popup Builder <= 4.1.0 - Cross-Site Request Forgery
Średnia
1610b3dd-582e-4ff2-956a-95845361c66b
Dyslexiefont Free <= 0.0.2 - Cross-Site Scripting
Średnia
CVE-2022-29257
AutoUpdater module fails to validate certain nested components of the bundle
Niska
CVE-2022-29247
Compromised child renderer processes could obtain IPC access without nodeIntegrationInSubFrames being enabled
Średnia
CVE-2022-29238
Jupyter Notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.12, authenticated requests to the notebook server with `ContentsManager.allow_hidden = False` only
Średnia
CVE-2021-36849
Social Media Share Buttons <= 3.8.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2022-33140
Code injection in Apache NiFi and NiFi Registry
Wysoka
CVE-2021-33036
User account escalation in Apache Hadoop
Średnia
CVE-2022-1546
WooCommerce – Product Importer <= 1.5.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-1938
Awin Data Feed <= 1.7 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2022-2050
WP-Paginate <= 2.1.8 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-1937
Awin Data Feed <= 1.7 - Reflected Cross-Site Scripting
Wysoka
ba52c97e-9f2a-4e48-a133-79ed31cfbf3a
HC Custom WP-Admin URL <= 1.4 - Missing Authorization to Login URL Change
Wysoka
CVE-2022-1957
Comment License <= 1.3.0 - Cross-Site Request Forgery to Settings Update
Średnia
CVE-2022-2092
WooCommerce PDF Invoices & Packing Slips <= 2.15.0 - Reflected Cross-Site Scripting
Średnia
CVE-2022-1956
Shortcut Macros <= 1.3 - Missing Authorization to Settings Update
Średnia
93c1b6d2-a818-4ce5-96b7-524fac4081b2
Photo Gallery by 10Web <= 1.6.6 - Reflected Cross-Site Scripting
Średnia
CVE-2022-1220
FoxyShop <= 4.8.1 - Reflected Cross-Site Scripting
Wysoka
CVE-2022-1912
Button Widget Smartsoft <= 1.0.1 - Cross-Site Request Forgery to Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.