Hoch
CVE-2017-18543
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.456
Filter zurücksetzen
Hoch
CVE-2017-18545
Invite Anyone <= 1.3.15 - Improper Input Validation
Hoch
CVE-2017-18544
Invite Anyone < 1.3.16 - Cross-Site Request Forgery
Kritisch
CVE-2017-18571
Search Everything <= 8.1.6 - SQL Injection
Mittel
CVE-2017-6955
Invite Anyone <= 1.3.14 - Change of Email Invitation Content
Kritisch
CVE-2017-1002009
Membership Simplified <= 1.58 - SQL Injection
Hoch
CVE-2017-1002010
Membership Simplified <= 1.58 Beta - SQL Injection
Hoch
02665811-15ba-434c-a4d0-df5402a128f4
Simple Ads Manager <= 2.9.8.125 - Unauthenticated PHP Objection Injection
Mittel
CVE-2017-6954
BuddyPress Docs <= 1.9.2 - Authorization Bypass
Hoch
CVE-2017-1002006
Dtracker <= 1.5 - Missing Authorization
Kritisch
CVE-2017-1002008
Membership Simplified <= 1.58 - Arbitrary File Download
Mittel
4364e713-8463-4088-b198-ed8237e86d42
Profile Builder < 2.5.8 - Cross-Site Scripting
Hoch
CVE-2017-6578
Mail Masta <= 1.0 - SQL Injection via subscriber_email parameter
Kritisch
CVE-2017-20247
PICA Photo Gallery <= 1.0 - SQL Injection
Kritisch
CVE-2017-1002004
DTracker <= 1.5 - SQL Injection
Hoch
CVE-2017-1002007
DTracker <= 1.5 - Authorization Bypass
Kritisch
CVE-2017-1002005
DTracker <= 1.5 - SQL Injection
Mittel
CVE-2017-18574
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.0.30 - HTML Injection
Kritisch
CVE-2017-1002003
Wp2android <= 1.1.4 - Arbitrary File Upload
Kritisch
CVE-2017-1002001
Mobile App Builder by WapPress <= 1.05 - Arbitrary File Upload
Mittel
CVE-2017-6816
WordPress Core < 4.7.3 - Arbitrary File Deletion
Mittel
CVE-2017-6818
WordPress Core < 4.7.3 - Cross-Site Scripting via Taxonomy names
Hoch
CVE-2017-6819
WordPress Core < 4.7.3 - Cross-Site Request Forgery via Press This
Mittel
CVE-2017-6814
WordPress Core < 4.7.3 - Cross-Site Scripting via Media Metadata
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.