Średnia
CVE-2017-18576
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2017-18536
Stop User Enumeration <= 1.3.7 - Cross-Site Scripting
Średnia
CVE-2017-18612
WP Whois Domain <= 1.0.0 - Reflected Cross-Site Scripting
Średnia
CVE-2016-10892
Chained Quiz Plugin < 1.0 - Cross-Site Scripting
Wysoka
CVE-2017-5491
WordPress Core < 4.7.1 - Authorization Bypass
Średnia
CVE-2017-5488
WordPress Core < 4.7.1 - Cross-Site Scripting via Name and Version Header of Plugin
Średnia
CVE-2017-5490
WordPress Core < 4.7.1 - Stored Cross-Site Scripting via theme directory name
Wysoka
CVE-2017-5489
WordPress Core < 4.7.1 - Cross-Site Request Forgery via Uploading Flash File
Wysoka
CVE-2017-5492
WordPress Core < 4.7.1 - Cross-Site Request Forgery via Widget Editing
Średnia
CVE-2017-5487
WordPress Core < 4.7.1 - Information Disclosure
Średnia
CVE-2017-5493
WordPress Core < 4.7.1 - Weak Multi-Site Activation Key for User and Site Signup
Wysoka
351
RSMonials - XSS (Cross Site Scripting)
Wysoka
CVE-2016-6581
HPACK Denial of Service vulnerability (HPACK Bomb)
Wysoka
a646a582-7174-4172-a193-c1606c43e6a5
Responsive Poll < 1.7.6 - Cross-Site Request Forgery to Cross-Site Scripting
Krytyczna
cadd47e9-1d5b-4f04-8421-7707dad53ea6
Google Forms <= 0.90 - Unauthenticated PHP Object injection
Średnia
e7d4830b-f60a-4556-b40f-1bf9d5a296ad
Stop User Enumeration <= 1.3.4 - Username Enumeration Bypasses
Średnia
CVE-2017-1000226
Stop User Enumeration plugin <1.3.9 - User Enumeration
Nieoceniona
397
Kunena - XSS (Cross Site Scripting)
Krytyczna
f31bf9cd-fbf3-4f7a-bddd-ddd44c899710
WordPress Ad Widget <= 2.11.0 - Local File Inclusion
Średnia
CVE-2017-6514
WordPress Core < 4.7.2 - Path Disclosure
Średnia
9d2345d2-0bcf-46fc-a857-0ec10a1b1c26
Backup, Restore and Migrate WordPress Sites With the XCloner Plugin <= 3.1.4 - Path Traversal to Sensitive Information Disclosure
Wysoka
CVE-2016-10927
Nelio AB Testing < 4.5.11 - Server-Side Request Forgery
Nieoceniona
394
AcyMailing
Nieoceniona
347
JMS Support Online module - XSS (Cross Site Scripting)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.