Wysoka
CVE-2019-12570
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2019-14787
Newsletters <= 4.6.18 - Cross-Site Scripting via contentarea Parameter
Wysoka
CVE-2019-12826
Widget Logic < 5.10.2 - Cross-Site Request Forgery
Krytyczna
CVE-2019-13275
WP Statistics <= 12.6.6.1 - Unauthenticated Blind SQL Injection
Krytyczna
CVE-2019-15318
Easy Forms for Mailchimp <= 6.5.2 - Code Injection
Wysoka
69f861bf-933f-4413-a5c0-fd39ee78e594
WP Statistics <= 12.6.6.1 - Unauthenticated Stored Cross-Site Scripting via IP Manipulation
Wysoka
CVE-2019-14788
Newsletters <= 4.6.18 - Directory Traversal
Średnia
CVE-2019-13114
http.c in Exiv2 through 0.27.1 allows a malicious http server to cause a denial of service (crash due to a NULL pointer dereference) by returning a crafted response that lacks a space character.
Średnia
9c5a4705-1bad-4ea9-9102-dc2780a61ac7
Essential Real Estate <= 1.7.1 - Reflected Cross-Site Scripting
Średnia
CVE-2019-15842
Easy restaurant menu manager <= 1.1.2 - Cross-Site Scripting
Wysoka
aed2ec57-2475-4e77-8219-399cf769ba5a
Watu Quiz 3.1.2.1 - 3.1.2.5 - Reflected Cross-Site Scripting
Średnia
CVE-2019-3875
Improper Certificate Validation and Insufficient Verification of Data Authenticity in Keycloak
Średnia
ghsa-28hp-fgcr-2r4h
Cross-Site Scripting via JSONP
Średnia
ghsa-mxjr-xmcg-fg7w
Arbitrary Code Injection in mobile-icon-resizer
Wysoka
CVE-2019-11272
Insufficiently Protected Credentials and Improper Authentication in Spring Security
Średnia
CVE-2019-15082
360 Product Rotation < 1.4.8 - Reflected Cross-Site Scripting
Wysoka
CVE-2019-15835
WP Better Permalinks < 3.0.5 - Cross-Site Request Forgery
Wysoka
CVE-2019-14682
ACF Better Search <= 3.3.0 - Cross-Site Request Forgery
Wysoka
CVE-2019-15834
WebP Converter for Media – Convert WebP and AVIF & Optimize Images <= 1.0.2 - Cross-Site Request Forgery
Wysoka
07ea9b9b-e28f-484f-9338-8d40f3f8d6d2
Block WP Login <= 1.3.0 - Cross-Site Request Forgery
Wysoka
CVE-2019-10072
Improper Locking in Apache Tomcat
Średnia
CVE-2017-15694
Argument Injection in Apache Geode server
Średnia
CVE-2019-14790
Limb Gallery – Create Beautiful Image & Video Galleries <= 1.3.2 - Cross-Site Scripting
Krytyczna
9c78e0b6-bf24-4a23-8501-b26e681a7a4a
Author Chat <= 1.9.0 - SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.