Wysoka
CVE-2017-16065
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2017-16072
nodemailer.js is malware
Wysoka
CVE-2017-16071
nodemailer-js is malware
Wysoka
CVE-2017-16070
nodecaffe is malware
Wysoka
CVE-2017-16069
nodeffmpeg is malware
Średnia
CVE-2017-16109
Directory Traversal in easyquick
Wysoka
CVE-2017-16079
smb is malware
Średnia
CVE-2017-16076
Hijacked Environment Variables in proxy.js
Wysoka
CVE-2017-16075
http-proxy.js is malware
Wysoka
CVE-2017-16074
crossenv is malware
Wysoka
CVE-2017-16115
Regular Expression Denial of Service in timespan
Nieoceniona
drupal-contrib-2018-057
drupal/commerce - SA-CONTRIB-2018-057
Średnia
CVE-2018-17140
Quizlord <= 2.0 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2018-17138
Jibu Pro <= 1.7 - Authenticated Stored Cross-Site Scripting
Krytyczna
CVE-2018-17207
Duplicator <= 1.2.41 - Sensitive Information Disclosure leading to Remote Code Execution
Średnia
6ab26526-9fbb-4c2e-be41-73450225b834
WooCommerce <= 3.4.4 - Authenticated PHP Object Injection
Wysoka
CVE-2018-14572
conference-scheduler-cli Arbitrary Code Execution
Średnia
CVE-2017-16078
Shadowsock is malware
Wysoka
aa735320-f7fe-4e51-9f9a-f4c8f3ddc2e7
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.3.13 - Cross-Site Scripting
Krytyczna
CVE-2018-16159
Gift Cards (Gift Vouchers and Packages) (WooCommerce Supported) < 4.1.8 - SQL Injection
Średnia
CVE-2018-15876
Ajax BootModal Login <= 1.4.3 - CAPTCHA Reuse
Wysoka
CVE-2018-15877
Plainview Activity Monitor < 20180826 - Remote Command Injection
Wysoka
CVE-2018-15685
Electron webPreferences vulnerability can be used to perform remote code execution
Wysoka
CVE-2019-15092
Import Export WordPress Users and WooCommerce Customers <= 1.3.1 - CSV Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.