Mittel
86167b8c-6d4e-495d-96f7-8cda8e2c80b8
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.538
Mittel
CVE-2016-10970
SupportFlow <= 0.6 - Cross-Site Scripting via a ticket excerpt.
Kritisch
CVE-2016-10971
MemberSonic Lite Membership Site Plugin <= 1.2 - Authentication Bypass
Hoch
6173d307-9917-4d76-b6bf-d5646b9e33d6
WP Activity Log 1.5 - 2.4.3 - Reflected Cross-Site Scripting
Mittel
CVE-2016-4826
Welcart e-Commerce < 1.8.3 - Reflected Cross-Site Scripting
Hoch
CVE-2016-4825
Welcart e-Commerce < 1.8.3 - Object Injection
Kritisch
CVE-2016-4828
Welcart e-Commerce <= 1.8.2 - Authentication Bypass
Mittel
CVE-2016-4827
Welcart e-Commerce <= 1.8.2 - Cross-Site Scripting
Nicht bewertet
378
Universal AJAX Live Search - Other
Kritisch
8ada8a27-752c-4726-b330-895b967ea290
WordPress File Upload < 3.9.0 - Arbitrary File Upload
Mittel
76d96ab1-e667-4242-aee3-95f8dfb07ccd
WordPress File Monitor <= 2.3.3 - Authenticated Stored Cross-Site Scripting
Kritisch
CVE-2016-1000112
Contus Video Comments <= 1.0 - Remote File Upload
Hoch
8530affb-0b6e-4b71-acab-3561cccc1855
Advanced Access Manager <= 3.2.1 - Unrestricted AJAX Actions allowing Privilege Escalation
Hoch
CVE-2016-10968
Community by PeepSo – Social Network, Membership, Registration, User Profiles < 1.6.1 - Privilege Escalation
Mittel
CVE-2016-10705
Jetpack <= 4.0.3 - Cross-Site Scripting
Mittel
4fbeee29-751a-48c9-a875-393441f62dde
Lingotek Translation <= 1.1.8 - Cross-Site Scripting
Hoch
CVE-2016-10969
SupportFlow <= 0.6 - Stored Cross-Site Scripting via discussion ticket title
Mittel
CVE-2016-5833
WordPress Core < 4.5.3 - Cross-Site Scripting via Attachment Name #2
Mittel
CVE-2016-5838
WordPress Core < 4.5.3 - Password Change via Stolen Cookie
Mittel
CVE-2016-5837
WordPress Core < 4.5.3 - Authorization Bypass to Remove Category Attribute
Mittel
CVE-2016-5834
WordPress Core < 4.5.3 - Cross-Site Scripting via Attachment Name
Hoch
CVE-2016-5839
WordPress Core < 4.5.3 - Bypass sanitize_file_name Protection
Mittel
CVE-2016-5836
WordPress Core < 4.5.3 - Denial of Service via oEmbed Protocol
Mittel
CVE-2016-5832
WordPress Core < 4.5.3 - Cross-Site Scripting via Customizer
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.