Niska
ghsa-qvhr-55hg-3qwv
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 609
Niska
ghsa-qvc5-cfrr-384v
RCE in Third Party Library in Shopware
Niska
ghsa-q3vw-4jx3-rrr2
personnummer/java vulnerable to Improper Input Validation
Średnia
CVE-2020-14365
Improper Verification of Cryptographic Signature in ansible
Wysoka
CVE-2020-36174
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.4.27 - Cross-Site Request Forgery to Plugin Installation
Wysoka
CVE-2012-6078
W3 Total Cache <= 0.9.2.4 - Insecure Cryptography to Sensitive Information Disclosure
Krytyczna
CVE-2015-9324
Easy Digital Downloads – Simple eCommerce for Selling Digital Files <= 2.3.2 - SQL Injection
Średnia
CVE-2015-9360
UpdraftPlus <= 1.9.63 and UpdraftPlus (paid) <= 2.9.63 - Cross-Site Scripting
Średnia
CVE-2020-36175
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.4.27 - Validation Bypass via Email Field
Krytyczna
CVE-2019-13571
Advanced Contact Form 7 DB <= 1.6.2 - SQL Injection
Wysoka
CVE-2012-6079
W3 Total Cache <= 0.9.2.4 - Sensitive Information Exposure
Wysoka
08e9e7f4-0f25-4bc1-85b7-4b504ed38582
Coditor <= 1.1 - Remote Code Execution
Wysoka
CVE-2012-6077
W3 Total Cache <= 0.9.2.4 - Password Hash Extraction
Średnia
CVE-2020-36510
15Zine | Magazine Newspaper Blog News WordPress Theme < 3.3.0 - Reflected Cross-Site Scripting
Średnia
CVE-2020-36173
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.4.27.1 - Stored Cross-Site Scripting
Średnia
ghsa-hgwm-pv9h-q5m7
Potential XSS in jQuery dependency in Mirador
Wysoka
CVE-2020-25489
Heap Overflow in PyMiniRacer
Średnia
CVE-2020-13944
Apache Airflow Cross-site Scripting
Wysoka
CVE-2020-35939
Team Showcase <= 1.22.15 - Object Injection
Średnia
ac3a7732-c076-4418-b44a-748cc5668107
Discount Rules for WooCommerce <= 2.2.0 - Missing Authorization
Wysoka
CVE-2020-35936
Team Showcase <= 1.22.15 - Stored Cross-Site Scripting
Wysoka
CVE-2020-35937
Team Showcase <= 1.22.15 - Stored Cross-Site Scripting
Wysoka
CVE-2020-35938
Team Showcase <= 1.22.15 - Object Injection
Wysoka
CVE-2020-13670
Drupal core - SA-CORE-2020-011
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.