Krytyczna
CVE-2021-41616
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2021-22557
Code Injection in SLO Generator
Wysoka
CVE-2021-40325
Cobbler before 3.3.0 allows authorization bypass for modification of settings.
Wysoka
CVE-2021-40324
Cobbler before 3.3.0 allows arbitrary file write operations via upload_log_data.
Wysoka
CVE-2021-40323
Cobbler before 3.3.0 allows log poisoning
Średnia
f62713c9-bf87-44be-9b7e-c088989bad77
Themify Builder <= 5.3.1 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24809
BP Better Messages <= 1.9.9.37 - Cross-Site Request Forgery
Średnia
CVE-2021-24624
MP3 Audio Player for Music, Radio & Podcast by Sonaar <= 2.4.1 - Multiple Admin+ Cross Site Scripting
Wysoka
CVE-2021-24572
Accept Donations with PayPal <= 1.3.0 Cross-Site Request Forgery to Post Deletion
Średnia
CVE-2021-24570
Paypal Donation <= 1.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Wysoka
CVE-2021-42360
Starter Templates — Elementor, Gutenberg & Beaver Builder Templates <= 2.7.0 - Missing Authorization to Stored Cross-Site Scripting
Średnia
CVE-2021-24808
BP Better Messages <= 1.9.9.37 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24742
Logo Slider and Showcase <= 1.3.36 - Settings Update
Średnia
CVE-2021-24813
Events Made Easy <= 2.2.23 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2021-24799
Far Future Expiry Header <= 1.4 - Plugin's Settings Update via Cross-Site Request Forgery
Średnia
CVE-2021-24781
Image Source Control Lite < 2.3.1 - Insecure Direct Object Reference
Średnia
48b4214f-b722-405e-9bb7-a1faa68f0429
Cardinity Payment Gateway for WooCommerce <= 3.0.6 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24539
Coming Soon, Under Construction & Maintenance Mode By Dazzler <= 1.6.3 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2021-39347
Stripe for WooCommerce 3.0.0 - 3.3.9 - Missing Authorization Controls to Financial Account Hijacking
Średnia
CVE-2021-36869
Ivory Search <= 4.6.6 - Reflected Cross-Site Scripting
Średnia
CVE-2021-25959
Cross-site Scripting in OpenCRX
Wysoka
CVE-2020-20693
Cross-Site Request Forgery in GilaCMS
Średnia
CVE-2020-20696
Cross-site Scripting in GilaCMS
Średnia
CVE-2020-20695
Cross-site Scripting in GilaCMS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.