Wysoka
Wykorzystywana w atakach
CVE-2020-17519
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Średnia
CVE-2024-21911
Cross-site scripting vulnerability in TinyMCE
Niska
ghsa-h96f-fc7c-9r55
Regex denial of service vulnerability in codesample plugin
Wysoka
CVE-2021-21236
Regular Expression Denial of Service in CairoSVG
Krytyczna
CVE-2020-26759
Arbitrary code execution in clickhouse-driver
Średnia
CVE-2021-47984
WP24 Domain Check <= 1.6.2 - Cross-Site Scripting
Wysoka
CVE-2022-21661
WordPress Core < 5.8.3 - SQL Injection via WP_Query
Wysoka
CVE-2020-36176
iThemes Security <= 7.6.1 - Broken Password Mechanism
Średnia
0eb90948-b2b6-4e30-b903-95b7bce5d734
Paid Memberships Pro – Restrict Member Access to Content, Courses, Communities – Free or Paid Subscriptions <= 2.5.2 - IDOR to Sensitive Information Disclosure
Wysoka
CVE-2021-21234
Directory Traversal in spring-boot-actuator-logview
Średnia
edecb27b-ff11-4186-b8a8-41a85e3e2023
Accept Stripe Payments < 2.0.40 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2021-4222
WP Paginate <= 2.1.3 - Admin+ Stored Cross-Site Scripting
Wysoka
CVE-2021-25080
Contact Form Entries <= 1.1.6 - Unauthenticated Stored Cross-Site Scripting
Średnia
CVE-2020-28168
Axios vulnerable to Server-Side Request Forgery
Niska
CVE-2020-26293
XSS in HtmlSanitizer
Wysoka
CVE-2021-24125
Contact Form Submissions <= 1.7 - Authenticated SQL Injection
Średnia
CVE-2020-26291
Hostname spoofing via backslashes in URL
Niska
CVE-2020-26296
XSS in Vega
Nieoceniona
728
RealPin by Frumania - 1.5.04
Krytyczna
CVE-2020-36727
Newsletter Manager <= 1.5.1 - Insecure Deserialization
Niska
CVE-2020-26288
Parse Server stores password in plain text
Wysoka
0f87d37a-879f-4506-a651-8c965a558e28
Thumbnail carousel slider < 1.0.1 - Stored Cross-Site Scripting and Cross-Site Request Forgery
Średnia
CVE-2020-35678
Open Redirect in autobahn
Średnia
CVE-2020-29172
LiteSpeed Cache <= 3.6 - Authenticated Stored Cross-Site Scripting via IP setting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.