Średnia
CVE-2021-24643
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
72d33132-aba7-4e97-90c6-359298b1c06e
Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection <= 6.61 - Reflected Cross-Site Scripting
Średnia
507fe5f4-3ac3-4e48-835e-66bad8bffc88
Block Bad Bots and Stop Bad Bots Crawlers and Spiders and Anti Spam Protection < 6.6.7 - Reflected Cross-Site Scripting
Średnia
CVE-2021-38343
Nested Pages <= 3.1.15 - Open Redirect
Średnia
1ae01053-e6cd-4ddf-9e2a-4658cdb60f8e
PHPRelativePath Library - Various Plugins (Various Versions) - Reflected Cross-Site Scripting
Średnia
CVE-2021-24671
MX Time Zone Clocks <= 3.4 - Contributor+ Cross-Site Scripting
Krytyczna
CVE-2021-34646
Booster for WooCommerce <= 5.4.3 - Authentication Bypass
Średnia
CVE-2021-24632
Recipe Card Blocks by WPZOOM <= 2.8.0 - Reflected Cross-Site Scripting
Wysoka
efc434fd-320a-4808-9289-7c2f63d4f5a4
SMTP Mail <= 1.2.1 - SQL Injection
Średnia
e9f090bb-8e85-4fc3-a904-0a7ff85db8f1
SMTP Mail <= 1.1.14 - Reflected Cross-Site Scripting
Krytyczna
CVE-2021-24666
Podlove Podcast Publisher <= 3.5.5 - Unauthenticated SQL Injection
Średnia
bdd0bdf3-6952-4b87-a3e8-156757d22e74
WooCommerce Affiliate Plugin – Coupon Affiliates <= 4.11.0.1 - Reflected Cross-Site Scripting
Wysoka
9821e51c-1042-47b8-b104-32f5651c31c9
TextMe SMS <= 1.8.8 - Authenticated Stored Cross-Site Scripting
Średnia
926246a7-2f0d-4472-ae0a-fa3d95e5810f
Contact List – Easy Business Directory, Staff Directory and Address Book Plugin <= 2.9.41 - Reflected Cross-Site Scripting
Średnia
83d46dce-b218-49ed-85ee-0e8d2a391eb9
Contact Form Entries – Contact Form 7, WPforms and more <= 1.2.0 - Reflected Cross-Site Scripting
Średnia
CVE-2021-24634
Recipe Card Blocks by WPZOOM <= 2.8.2 - Authenticated Stored Cross-Site Scripting
Średnia
6b4087e9-071c-4cfc-b23d-ae8dd0059a2b
Live Scores for SportsPress <= 1.9.0 - Reflected Cross-Site Scripting
Wysoka
002c6fea-4b76-47a6-9a39-1195f18aa6f6
Live Scores for SportsPress <= 1.9.0 - Authenticated (Admin+) Local File Inclusion
Krytyczna
CVE-2021-37538
Improper neutralization of SQL parameter in SmartBlog module from SmartDataSoft for PrestaShop
Wysoka
CVE-2021-37710
Cross-Site Scripting via SVG media files
Wysoka
CVE-2021-37711
Authenticated server-side request forgery in file upload via URL.
Wysoka
CVE-2021-37714
Uncaught Exception in jsoup
Wysoka
CVE-2021-39131
Improper Handling of Unexpected Data Type in ced
Wysoka
CVE-2021-37695
Fake objects feature vulnerability allowing to execute JavaScript code using malformed HTML.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.