Hoch
e2c11005-dcb3-40b3-863a-0612132acb08
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 71.504
Mittel
7dc9973a-4b5f-4efb-8df5-df1cbf9fe3b0
EZ Portfolio (Unmaintained) < 1.0.2 - Cross-Site Scripting
Mittel
CVE-2015-2040
Contact Form DB <= 2.8.26 - Authenticated Cross-Site Scripting
Hoch
7a46c049-367d-4a67-9607-c74ef0b96c71
Ultimate CSV Importer < 3.6.75 - Information Disclosure
Mittel
7c6ea33f-ee43-4df8-9633-60303b68b859
AdPlugg WordPress Ad Plugin < 1.1.34 - Cross-Site Scripting
Hoch
13e7c4ab-7856-41a5-8cd9-4f8118af534d
Gallery Bank – WordPress Photo Gallery <= 3.0.101 - SQL Injection
Hoch
CVE-2015-2084
Easy Social Icons <= 1.2.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Hoch
CVE-2014-9262
Duplicator < 0.5.10 - Arbitrary Backup Creation and Download
Hoch
CVE-2015-2218
WonderPlugin Audio Player < 2.1 - Multiple Cross-Site Scripting
Hoch
CVE-2015-2199
WonderPlugin Audio Player <= 2.0 - Blind SQL Injection
Hoch
CVE-2015-0260
RhodeCode before 2.2.7 and Kallithea 0.1 allows remote authenticated users to obtain API keys and other sensitive information via the get_repo API method.
Nicht bewertet
CVE-2015-1613
RhodeCode before 2.2.7 allows remote authenticated users to obtain API keys and other sensitive information via the (1) update_repo, (2) get_locks, or (3) get_user_groups API method.
Mittel
CVE-2015-10127
PlusCaptcha <= 2.0.6 - Reflected Cross-Site Scripting
Mittel
CVE-2015-1614
Image Metadata Cruncher < 1.8 - Reflected Cross Site Scripting
Nicht bewertet
273
Gallery WD version
Kritisch
CVE-2015-2196
SpiderCalendar <= 1.4.9 - Unauthenticated SQL Injection
Hoch
CVE-2015-2194
Fusion <= 3.1 - Arbitrary File Upload
Hoch
CVE-2014-9312
Photo Gallery by 10Web <= 1.2.5 - Unrestricted File Upload
Kritisch
CVE-2015-2065
Wordpress Video Gallery <= 2.7 - SQL Injection
Hoch
CVE-2014-6412
WordPress Core < 4.4 - Brute Force Password Recovery Tokens
Kritisch
CVE-2015-10099
CP Appointment Calendar <= 1.1.5 - Unauthenticated SQL Injection
Mittel
CVE-2015-1581
Mobile Domain <= 1.5.2 - Cross-Site Request Forgery and Stored Cross-Site Scripting
Mittel
CVE-2015-9332
WordPress Uninstall <= 1.2.1 - Cross-Site Request Forgery to Site Reset
Mittel
CVE-2015-1436
Easing Slider <= 2.2.0.6 - Cross-Site Scripting
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.