Wysoka
03fd0c97-7b50-4930-99ca-c9b37d7e4ade
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Krytyczna
CVE-2020-14343
Improper Input Validation in PyYAML
Średnia
CVE-2021-21306
Regular Expression Denial of Service (REDoS) in Marked
Średnia
CVE-2021-21290
Local Information Disclosure Vulnerability in Netty on Unix-Like systems
Wysoka
CVE-2021-21240
Regular Expression Denial of Service (REDoS) in httplib2
Wysoka
CVE-2021-21304
Prototype Pollution in Dynamoose
Niska
ghsa-4ph2-8337-hm62
Key Caching behavior in the DynamoDB Encryption Client.
Niska
ghsa-w736-hf9p-qqh3
Key Caching behavior in the DynamoDB Encryption Client.
Wysoka
f56a632d-4c5f-4d89-9cd9-8fc3697ff3ca
Membership by Supsystic <= 1.5.0 - Authenticated (Admin+) Time-Based Blind SQL Injection
Wysoka
e7ecd712-a7b3-40e2-b982-be8b58e9b8c3
Welcart e-Commerce <= 2.1.0 - SQL Injection
Wysoka
9a9c8c4f-ce07-4fe5-a573-ece675d51441
Pricing Table by Supsystic <= 1.8.8 - Boolean-Based Blind SQL Injections
Wysoka
931983c3-d704-4c95-8078-7db4d79e1e1c
Newsletter by Supsystic <= 1.5.6 - Authenticated (Admin+) Time-Based Blind SQL Injection
Wysoka
7934c73c-17cf-4cec-a8da-654cee453b8f
Backup by Supsystic <= 2.3.11 - Cross-Site Request Forgery to Arbitrary File Download/Deletion
Wysoka
758e23e4-72e6-4dc1-94f9-d02b75bb9857
Ultimate Maps by Supsystic <= 1.1.16 - Authenticated SQL Injection
Średnia
592b1df5-74d5-4414-aacb-7497f0f307f1
Digital Publications by Supsystic <= 1.6.12 - Stored Cross-Site Scripting
Wysoka
3d6629e9-ab43-4eca-9340-5691421ab19d
Contact Form by Supsystic <= 1.7.10 - SQL Injections
Krytyczna
2fd58397-7598-4d98-a6b3-c5837cb3b73e
WP Armour Honeypot Anti Spam <= 1.5.6 -Cross-Site Request Forgery to Arbitrary Options Update
Średnia
14c07d55-285b-4c7c-bed6-4c5224a7044a
Extra Charges To Payment Gateway For WooCommerce <= 2.0.2.1 - Authenticated (Subscriber+) Stored Cross-Site Scripting
Wysoka
121a3b46-0b31-4f28-b98e-fc06760548ae
Data Tables Generator by Supsystic <= 1.9.99 - Time-Based Blind SQL Injection
Wysoka
CVE-2020-36242
PyCA Cryptography symmetrically encrypting large values can lead to integer overflow
Średnia
CVE-2022-1164
Wyzi - Social Directory WordPress Theme <= 2.4.2 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24150
Like Button Rating ♥ LikeBtn < 2.6.32 - Server-Side Request Forgery
Średnia
CVE-2021-3189
Open redirect in Slashify
Wysoka
CVE-2020-28494
Command injection in total.js
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.