Kritisch
CVE-2012-3814
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 41.670
Filter zurücksetzen
Mittel
0e4c0500-9081-446e-b34b-968c718dfce0
Ultimate TinyMCE < 3.6 - Cross-Site Scripting
Mittel
CVE-2011-4926
Adminimize <= 1.7.21 - Cross-Site Scripting
Mittel
CVE-2013-1407
Events Manager < 5.3.5 & Events Manager Pro < 2.2.9 - Cross-Site Scripting
Kritisch
CVE-2014-4944
BSK PDF Manager <= 1.4 - Authenticated SQL Injection
Hoch
CVE-2014-2598
Quick Page/Post Redirect Plugin < 5.0.5 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Mittel
CVE-2014-4589
WP Silverlight Media Player <= 0.8 - Cross-Site Scripting
Mittel
CVE-2014-4846
Slider, Gallery, and Carousel by MetaSlider – Responsive WordPress Plugin <= 2.5 - Cross-Site Scripting
Kritisch
08c14611-c785-484d-9fdf-7d71c39f63df
Global Flash Gallery <= 0.15.1 - SQL Injection
Mittel
08bebfbd-08f4-45d9-9570-46f5c848afca
User Meta – User Profile Builder and User management plugin 1.1.1 - Arbitrary File Upload
Mittel
0753e172-3ff7-42a9-8651-d12573406d11
WP eCommerce <= 3.8.9 - Cross-Site Scripting
Kritisch
05a81b0e-2d25-44b5-b791-5b2aed94bbab
MyFTP <= 1.1 - SQL Injection
Hoch
01f0b785-418e-468c-b9f8-53cd46aca881
Mingle Forum < 1.0.34 - Unauthenticated SQL Injection
Hoch
CVE-2014-4664
Wordfence Security – Firewall & Malware Scan <= 5.1.3 - Cross-Site Scripting
Hoch
CVE-2014-9099
WhyDoWork AdSense <= 1.2 - Cross-Site Request Forgery
Mittel
CVE-2014-9100
WhyDoWork AdSense <= 1.2 - Reflected Cross-Site Scripting
Kritisch
CVE-2014-5189
Lead Octopus Power < 1.1.1 - SQL Injection
Kritisch
CVE-2014-5200
FBGorilla (All Versions) - SQL Injection
Mittel
CVE-2014-5337
WordPress Mobile Pack – Mobile Plugin for Progressive Web Apps & Hybrid Mobile Apps < 2.0.2 - Information Disclosure
Kritisch
CVE-2014-9097
WORDPRESS VIDEO GALLERY < 2.6 - SQL Injection
Mittel
CVE-2014-9098
WORDPRESS VIDEO GALLERY <= 2.5 - Cross-Site Scripting
Mittel
CVE-2014-10386
WP Live Chat Support < 4.1.0 - JavaScript Code Injection
Kritisch
CVE-2014-5014
Flash Uploader <= 3.1.2 - Arbitrary Command Execution
Hoch
CVE-2014-9012
Backup and Restore WordPress – Backup Plugin <= 1.9 - Sensitive Information Disclosure
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.