Wysoka
CVE-2017-18515
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2017-18511
Custom Sidebars <= 3.0.8 - Cross-Site Request Forgery
Średnia
CVE-2017-18603
Postman SMTP <= 1.7.2 - Reflected Cross-Site Scripting
Średnia
cb4e3b3c-20f4-4591-af0a-539b405d675e
Ultimate Product Catalog < 4.2.3 - Authenticated SQL Injection
Nieoceniona
476
JoomRecipe - SQL Injection
Krytyczna
e582fa40-b03e-4194-b612-d139e981cce2
Display Widgets < 2.7 - SEO Spam Injection (Hidden Functionality)
Średnia
CVE-2017-2245
WordPress Shortcodes Plugin — Shortcodes Ultimate < 4.10.0 - Directory Traversal
Średnia
CVE-2017-18554
Analytics Tracker <= 1.1.0 - Cross-Site Scripting
Wysoka
CVE-2017-11658
WP Rocket <= 2.10.3 - Local File Inclusion
Krytyczna
bbeb32a8-5acf-4a68-859d-98652e8ff5d1
Email Before Download <= 3.6 - SQL Injection
Średnia
52dc69e7-d4c0-492e-a334-54464fc963fd
Email Before Download <= 3.6 - SMTP Header Injection
Średnia
9c9feabc-6a8d-4367-8ea2-cc5284dbc041
All-in-One WP Migration <= 6.45 - Reflected Cross-Site Scripting
Średnia
CVE-2017-2224
EventCalendar < 1.0.94 - Authenticated Cross-Site Scripting
Krytyczna
0d4e3560-2208-4122-812e-0c506fe45126
Autoptimize <= 2.1.0 - Unauthenticated Local File Inclusion
Średnia
d2e040bd-df5f-4b40-bc7b-9521f224c297
Photo Gallery by 10Web < 1.3.43 - Authenticated Path Traversal
Średnia
CVE-2017-18032
WordPress Download Manager <= 2.9.51 - Cross-Site Scripting
Krytyczna
CVE-2017-2810
Loaded Databook of Tablib prone to python insertion resulting in command execution
Średnia
CVE-2017-2216
WordPress Download Manager <= 2.9.49 - Reflected Cross-Site Scripting
Średnia
CVE-2017-2222
WP-Members < 3.1.8 - Cross-Site Scripting
Nieoceniona
475
Joomla Payage - SQL Injection
Średnia
80ae05c4-64de-48df-b302-6110403b79d0
Easy PayPal Buy Now Button <= 1.7.2 - Cross-Site Request Forgery to Cross-Site Scripting
Średnia
CVE-2017-18563
RSVP and Event Management Plugin <= 2.3.7 - Cross-Site Scripting
Wysoka
CVE-2017-1002017
Gift Certificate Creator <= 1.0 - Stored Cross-Site Scripting
Wysoka
CVE-2017-9603
WP Jobs < 1.5 - SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.