Wysoka
f3584b5b-ff93-4a47-b6e6-f95335ee88b6
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Wysoka
CVE-2020-5642
Live Chat – Live support <= 3.1.0 - Cross-Site Request Forgery
Wysoka
CVE-2020-28649
Child Theme Creator by Orbisius <= 1.5.1 - Cross-Site Request Forgery to Arbitrary File Modification and Creation
Średnia
CVE-2020-15251
Privilege Escalation in Channelmgnt plug-in for Sopel
Średnia
CVE-2020-9038
Cross-site Scripting in Joplin
Wysoka
CVE-2021-38345
Brizy Page Builder <= 2.3.11 - Incorrect Authorization Checks Allowing Post Modification
Średnia
CVE-2020-15250
TemporaryFolder on unix-like systems does not limit access to created files
Wysoka
2f3328c2-290f-410b-a6c8-2825d415f511
Web Instant Messenger <= 1.1.2 and LocalWeb In One <= 1.6.4 - Stored Cross-Site Scripting
Wysoka
CVE-2021-24123
PowerPress <= 8.3.7 - Arbitrary File Upload
Wysoka
CVE-2021-24377
Autoptimize <= 2.7.7 - Race Condition leading to Remote Code Execution
Średnia
CVE-2021-24378
Autoptimize <= 2.7.7 - Unsafe File Upload to Cross-Site Scripting
Krytyczna
CVE-2021-24376
Autoptimize <= 2.7.7 - Arbitrary File Upload (and Remote Code Execution) via Import Settings
Wysoka
CVE-2020-26149
Sensitive data exposure in NATS
Średnia
ghsa-5822-pw57-vv37
XSS vulnerability when listing users on add & modify server pages.
Średnia
CVE-2020-15241
Cross-Site Scripting in ternary conditional operator
Średnia
CVE-2020-15242
Open Redirect in Next.js versions
Średnia
CVE-2012-5784
Man-in-the-middle attack in Apache Axis
Wysoka
e3a8f554-7cb6-40b7-b83c-819e7785058a
HyperComments <= 1.2.2 - Arbitrary File Deletion
Średnia
CVE-2020-28650
WPBakery Page Builder for WordPress <= 6.4 - Authenticated (Contributor+) Stored Cross-Site Scripting
Niska
CVE-2020-15239
Directory Traversal vulnerability in GET/PUT allows attackers to Disclose Information or Write Files via a crafted GET/PUT request
Niska
CVE-2020-15215
Context isolation bypass in Electron
Wysoka
CVE-2020-15174
Unpreventable top-level navigation
Wysoka
CVE-2020-26596
Elementor Pro <= 3.0.5 - Authenticated Remote Code Execution in Dynamic OOO Widget
Wysoka
9f9e5212-caed-46db-bbf2-81c4df88439f
LearnPress – WordPress LMS Plugin <= 3.2.7.2 - SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.