Średnia
CVE-2021-24685
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2021-24682
Cool Tag Cloud <= 2.25 - Contributor+ Stored Cross-Site Scripting
Średnia
CVE-2021-24723
WP Reactions Lite <= 1.3.3 - Cross-Site Scripting
Wysoka
CVE-2021-24717
AutomatorWP <= 1.7.5 - Privilege Escalation
Średnia
CVE-2021-24722
Restaurant Menu by MotoPress <= 2.4.1 - Admin+ Stored Cross Site Scripting
Wysoka
CVE-2021-20831
OG Tags <= 2.0.1 - Cross-Site Request Forgery
Średnia
CVE-2021-24794
Connections Business Directory <= 10.4.2 - Admin+ Stored Cross-Site Scripting
Średnia
CVE-2021-24789
Flat Preloader < 1.5.5 - Stored Cross-Site Scripting
Nieoceniona
734
Balbooa Forms - SQL Injection
Średnia
CVE-2021-36749
Druid ingestion system Authenticated users can read data from other sources than intended
Krytyczna
CVE-2021-41097
Prototype pollution in aurelia-path
Wysoka
CVE-2021-34636
Countdown and CountUp, WooCommerce Sales Timers <= 1.5.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Wysoka
CVE-2021-3828
NLTK Vulnerable to REDoS
Wysoka
CVE-2021-31606
furlongm openvpn-monitor allows Authorization Bypass to disconnect arbitrary clients
Średnia
CVE-2021-31604
furlongm openvpn-monitor allows CSRF to disconnect an arbitrary client
Średnia
ea24cb9e-88a5-45a2-93f8-544afef5a83b
WP Visited Countries Reloaded <= 3.1.0 - Cross-Site Scripting
Wysoka
ded73f27-6b3a-435a-861f-5e10938d6d1a
Appointment Bookings for Zoom GoogleMeet and more – Wappointment <= 2.2.4 - Stored Cross-Site Scripting
Średnia
cb4681a5-d722-4585-97d3-370938c079a2
WP Table Builder – WordPress Table Plugin <= 1.3.9 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24381
Ninja Forms <= 3.5.8.1 - Cross-Site Scripting
Średnia
CVE-2021-24779
WP Debugging <= 2.10.2 - Unauthenticated Plugin Settings Update
Średnia
CVE-2021-24785
Great Quotes <= 1.0.0 - Authenticated (Admin+) Stored Cross-Site Scripting
Wysoka
CVE-2021-24774
Check & Log Email <= 1.0.2 - Admin+ SQL Injection via Order and OrderBy parameters
Średnia
CVE-2021-24514
Visual Form Builder <= 3.0.3 - Admin+ Stored Cross-Site Scripting
Średnia
36ae359b-7694-4e8b-9fe6-5e9e40345305
WooCommerce Product Table Lite <= 2.4.0 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.