Hoch
CVE-2014-9037
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 8.950
Filter zurücksetzen
Hoch
CVE-2014-8801
Paid Memberships Pro < 1.7.15 - Directory Traversal
Mittel
CVE-2014-8815
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 2.8.6 - Reflected Cross-Site Scripting
Mittel
CVE-2014-8491
Album and Image Gallery with Lightbox – Flagallery Photo Portfolio < 4.25 - Sensitive Data Exposure
Hoch
CVE-2014-8607
Backup, Restore and Migrate WordPress Sites With the XCloner Plugin <= 3.1.1 - Sensitive Information Disclosure
Hoch
CVE-2014-8605
Backup, Restore and Migrate WordPress Sites With the XCloner Plugin <= 3.1.1 - Improper Access Control to Information Disclosure
Hoch
CVE-2014-8604
Backup, Restore and Migrate WordPress Sites With the XCloner Plugin <= 3.1.1 - Sensitive Information Disclosure
Hoch
CVE-2014-8335
WP-DBManager < 2.72 - Command Injection
Mittel
CVE-2014-8336
WP DB Manager < 2.7.2 - Arbitrary File Read
Mittel
CVE-2014-6604
Subscribe2 – Form, Email Subscribers & Newsletters <= 10.15 - Stored Cross-Site Scripting
Kritisch
7887e0a6-53bf-49c7-a7a6-7c65cec28cae
Refraction <= 1.3 - Multiple Vulnerabilities
Hoch
CVE-2014-7152
Easy Forms for Mailchimp 3.0 - 5.0.6 - Cross-Site Scripting
Hoch
CVE-2014-6242
All In One WP Security & Firewall <= 3.8.2 - Authenticated Access or Cross-Site Request Forgery leading to SQL Injection via orderby, order Parameters
Mittel
CVE-2014-3907
MailPoet Newsletters (Previous) <= 2.6.10 - Cross-Site Request Forgery
Hoch
CVE-2014-4726
MailPoet Newsletters <= 2.6.7 - Authorization Bypass
Mittel
CVE-2014-6230
WP-Ban < 1.64 - Improper Input Validation
Hoch
bd563af4-b97f-4746-a5e9-8dc5dfda272e
Authentic <= 2.0.4 - Arbitrary File Download
Mittel
569c8faf-bd2a-4c61-a8c7-d4cab36e5727
Ready! Coming Soon <= 0.5.0 Stored Cross-Site Scripting and Cross-Site Request Forgery
Mittel
CVE-2014-0173
Jetpack < 2.9.3 - Security Bypass
Hoch
416ab7d5-9f3b-4ccc-9a0f-bfe5d38b6f97
KenBurner Slider (All Versions) - Path Traversal
Mittel
CVE-2014-125100
Job Board by BestWebSoft <= 1.0.0 - Unauthenticated Stored Cross-Site Scripting
Niedrig
CVE-2014-5240
WordPress Core < 3.9.2 - Authenticated Cross-Site Scripting via Avatar URL
Niedrig
CVE-2014-5265
WordPress Core < 3.9.2 - Denial of Service via XML
Mittel
CVE-2011-5194
WHOIS <= 1.4.2.2 - Reflected Cross Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.