Kritisch
a6bf60cc-4a07-4d5d-bff3-20d0115a5bd3
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.533
Mittel
CVE-2015-9329
Import any XML or CSV File to WordPress <= 3.2.4 - Reflected Cross-Site Scripting
Hoch
CVE-2015-2673
EasyCart 1.1.30 - 3.0.20 - Privilege Escalation
Kritisch
37c22521-68ef-4d15-9633-8fe1af493a52
IP Blacklist Cloud < 3.41 - SQL Injections
Mittel
CVE-2015-2195
WP Media Cleaner <= 2.2.6 - Cross-Site Scripting
Hoch
e2c11005-dcb3-40b3-863a-0612132acb08
Slimstat Analytics < 3.9.6 - Unauthenticated Blind SQL Injection
Mittel
7dc9973a-4b5f-4efb-8df5-df1cbf9fe3b0
EZ Portfolio (Unmaintained) < 1.0.2 - Cross-Site Scripting
Mittel
CVE-2015-2040
Contact Form DB <= 2.8.26 - Authenticated Cross-Site Scripting
Hoch
7a46c049-367d-4a67-9607-c74ef0b96c71
Ultimate CSV Importer < 3.6.75 - Information Disclosure
Mittel
7c6ea33f-ee43-4df8-9633-60303b68b859
AdPlugg WordPress Ad Plugin < 1.1.34 - Cross-Site Scripting
Hoch
13e7c4ab-7856-41a5-8cd9-4f8118af534d
Gallery Bank – WordPress Photo Gallery <= 3.0.101 - SQL Injection
Hoch
CVE-2015-2084
Easy Social Icons <= 1.2.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Hoch
CVE-2014-9262
Duplicator < 0.5.10 - Arbitrary Backup Creation and Download
Hoch
CVE-2015-2218
WonderPlugin Audio Player < 2.1 - Multiple Cross-Site Scripting
Hoch
CVE-2015-2199
WonderPlugin Audio Player <= 2.0 - Blind SQL Injection
Hoch
CVE-2015-0260
RhodeCode before 2.2.7 and Kallithea 0.1 allows remote authenticated users to obtain API keys and other sensitive information via the get_repo API method.
Nicht bewertet
CVE-2015-1613
RhodeCode before 2.2.7 allows remote authenticated users to obtain API keys and other sensitive information via the (1) update_repo, (2) get_locks, or (3) get_user_groups API method.
Mittel
CVE-2015-10127
PlusCaptcha <= 2.0.6 - Reflected Cross-Site Scripting
Mittel
CVE-2015-1614
Image Metadata Cruncher < 1.8 - Reflected Cross Site Scripting
Nicht bewertet
273
Gallery WD version
Kritisch
CVE-2015-2196
SpiderCalendar <= 1.4.9 - Unauthenticated SQL Injection
Hoch
CVE-2015-2194
Fusion <= 3.1 - Arbitrary File Upload
Hoch
CVE-2014-9312
Photo Gallery by 10Web <= 1.2.5 - Unrestricted File Upload
Kritisch
CVE-2015-2065
Wordpress Video Gallery <= 2.7 - SQL Injection
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.