Wysoka
CVE-2020-24142
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 631
Średnia
CVE-2021-24259
Elementor Addon Elements <= 1.11.1 - Stored Cross-Site Scripting
Średnia
CVE-2021-24270
DethemeKit For Elementor <= 1.5.5.4 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2021-24266
The Plus Addons for Elementor Page Builder Lite < 2.0.6 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2021-24258
Elements Kit Lite/Pro <= 2.1.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2021-24263
PowerPack Addons for Elementor <= 2.3.1 - Contributor+ Stored Cross-Site Scripting
Średnia
CVE-2020-24149
Podcast Importer SecondLine <= 1.1.4 - Server-Side Request Forgery
Średnia
CVE-2021-24262
WooLentor – WooCommerce Elementor Addons + Builder <= 1.8.5 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2021-24257
Premium Addons for Elementor <=4.2.7 Contributor+ Stored Cross-Site Scripting
Średnia
CVE-2021-24268
JetWidgets For Elementor <= 1.0.8 - Contributor+ Stored Cross-Site Scripting
Krytyczna
CVE-2020-24147
WordPress Importer : Import any XML File to WordPress < 1.0.1 - Server-Side Request Forgery
Średnia
CVE-2021-24265
Rife Elementor Extensions & Templates <= 1.1.5 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2021-21393
Denial of service (via resource exhaustion) due to improper input validation on groups/communities endpoints
Wysoka
CVE-2021-21392
Open redirect via transitional IPv6 addresses on dual-stack networks
Średnia
CVE-2021-21394
Denial of service (via resource exhaustion) due to improper input validation on third-party identifier endpoints
Krytyczna
CVE-2020-28490
Command Injection in async-git
Krytyczna
CVE-2020-7786
Command Injection in macfromip
Wysoka
CVE-2020-27543
Denial of Service (DoS) in restify-paginate
Średnia
CVE-2021-20327
mongodb-client-encryption vulnerable to Improper Certificate Validation
Krytyczna
CVE-2021-25913
Prototype Pollution in set-or-get
Średnia
CVE-2021-25926
Cross-site scripting in sickrage
Średnia
CVE-2021-25925
Cross-site scripting in SiCKRAGE
Średnia
f5bdf47a-1116-4d3a-8ded-89d76b5a6f82
User Notes <= 1.0.1 - Cross-Site Scripting
Wysoka
CVE-2021-24249
Business Directory Plugin – Easy Listing Directories for WordPress <= 5.11.1 - Cross-Site Request Forgery to Arbitrary Listing Export
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.