Średnia
CVE-2019-17070
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Krytyczna
6fb01045-d38f-469f-8aaf-ff8882132acc
iThemes Sync <= 2.0.17 - Authentication Bypass
Średnia
5a9c5f98-3457-443c-a87d-64f9c26b4f79
SoundPress Plugin <= 2.2.0 - Stored Cross-Site Scripting
Wysoka
CVE-2019-25214
ShopWP <= 2.0.4 - Missing Authorization to Stored Cross-Site Scripting
Średnia
CVE-2019-17239
Download Plugins and Themes from Dashboard <= 1.5.0 - Unauthenticated Stored Cross-Site Scripting
Krytyczna
CVE-2017-14760
Event Espresso Free/Lite <= 3.1.37.12.L - Unauthenticated SQL Injection
Wysoka
98286172-99b0-43d6-9876-972e270aa19f
Theme Editor <= 2.1 - Cross-Site Request Forgery
Średnia
CVE-2019-16931
Visualizer: Tables and Charts Manager for WordPress <= 3.3.0 - Stored Cross-Site Scripting
Krytyczna
CVE-2019-16932
Visualizer: Tables and Charts Manager for WordPress <= 3.3.0 - Server-Side Request Forgery
Wysoka
CVE-2019-20360
GiveWP <= 2.5.4 - Authorization Bypass
Średnia
CVE-2019-25314
Duplicate Post <= 3.2.3 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2019-16524
Easy Fancybox <= 1.8.17 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2019-25216
Rich Reviews <= 1.7.4 - Stored Cross-Site Scripting
Średnia
CVE-2019-25742
Zoner - Real Estate WordPress Theme < 4.2 - Cross-Site Scripting
Wysoka
3f0866a4-0edf-4fb7-8628-4b8e18a2b4bb
Simple Fields <= 1.4.11 - Cross-Site Scripting
Wysoka
CVE-2019-25146
DELUCKS SEO < 2.1.8 - Stored Cross Site Scripting
Wysoka
a5ba9285-9f41-44dd-83c7-e9c377d9de51
WP Google Map Plugin <= 4.0.9 - Cross-Site Request Forgery to PHP Object Injection
Średnia
4186fe8d-ca09-4b82-9500-7b16bd10b044
WP MAPS – Easiest & Most Advanced WordPress Plugin for Google Maps <= 4.0.9 - Reflected Cross-Site Scripting
Krytyczna
CVE-2019-17232
Ultimate FAQ <= 1.8.24 - Unauthenticated Options Import/Export
Średnia
CVE-2019-17233
Ultimate FAQ <= 1.8.24 - Cross-Site Scripting
Średnia
CVE-2019-17228
Motors Car Dealer & Classified Ads <= 1.4.0 - Unauthenticated Settings Import/Export
Średnia
CVE-2019-17229
Motors – Car Dealer, Classifieds & Listing <= 1.4.0 - Stored Cross-Site Scripting
Wysoka
CVE-2020-9466
Export Users to CSV < 1.4 - CSV Injection
Wysoka
d5d23fdc-081a-4228-897f-2470a9327887
WooCommerce AJAX Product Filters <= 1.3.6 - Arbitrary Settings Update
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.