Średnia
642400f6-9579-4065-a5a5-6fec23131778
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Średnia
4b7c7416-16fb-4daf-8cc2-96571e1e24b2
Task Manager Pro <= 1.3.1 - Reflected Cross-Site Scripting
Średnia
CVE-2017-18508
WP Live Chat Support <= 7.1.02 - Cross-Site Scripting
Średnia
CVE-2017-10991
WP Statistics <= 12.0.9 - Authenticated Cross-Site Scripting
Wysoka
0e604d56-572f-4d60-b5ad-14c02ba9cc94
DSubscribers < 1.2.1 - Authenticated (Admin+) SQL Injection
Krytyczna
CVE-2017-13137
FormCraft Basic 1.0.5 - SQL Injection via id Parameter
Wysoka
CVE-2017-1002025
Add Edit Delete Listing Module <= 1.0 - SQL Injection
Średnia
CVE-2017-10889
TablePress <= 1.8 - XML External Entity Injection
Wysoka
CVE-2017-1002026
Event Expresso Free <= 3.1.37.11.L - Authenticated SQL Injection
Krytyczna
CVE-2017-9834
WatuPRO < 5.5.3.7 - SQL Injection
Średnia
63f588c6-6bad-44d2-a9d9-832d3a7d33ea
WP Statistics <= 12.0.8.1 - Reflected Cross-Site Scripting
Wysoka
CVE-2017-18515
WP Statistics <= 12.0.7 - Authenticated SQL Injection
Wysoka
CVE-2017-18511
Custom Sidebars <= 3.0.8 - Cross-Site Request Forgery
Średnia
CVE-2017-18603
Postman SMTP <= 1.7.2 - Reflected Cross-Site Scripting
Średnia
cb4e3b3c-20f4-4591-af0a-539b405d675e
Ultimate Product Catalog < 4.2.3 - Authenticated SQL Injection
Krytyczna
e582fa40-b03e-4194-b612-d139e981cce2
Display Widgets < 2.7 - SEO Spam Injection (Hidden Functionality)
Średnia
CVE-2017-2245
WordPress Shortcodes Plugin — Shortcodes Ultimate < 4.10.0 - Directory Traversal
Średnia
CVE-2017-18554
Analytics Tracker <= 1.1.0 - Cross-Site Scripting
Wysoka
CVE-2017-11658
WP Rocket <= 2.10.3 - Local File Inclusion
Krytyczna
bbeb32a8-5acf-4a68-859d-98652e8ff5d1
Email Before Download <= 3.6 - SQL Injection
Średnia
52dc69e7-d4c0-492e-a334-54464fc963fd
Email Before Download <= 3.6 - SMTP Header Injection
Średnia
9c9feabc-6a8d-4367-8ea2-cc5284dbc041
All-in-One WP Migration <= 6.45 - Reflected Cross-Site Scripting
Średnia
CVE-2017-2224
EventCalendar < 1.0.94 - Authenticated Cross-Site Scripting
Krytyczna
0d4e3560-2208-4122-812e-0c506fe45126
Autoptimize <= 2.1.0 - Unauthenticated Local File Inclusion
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.