Średnia
d6c906b3-8819-409c-946a-eeb9d938142d
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2018-10300
WD Instagram Feed <= 1.3.0 - Cross-site scripting
Wysoka
CVE-2018-10233
Ultimate Member <= 2.0.6 - Multiple Cross-Site Request Forgery Issues
Średnia
CVE-2018-10301
WD Instagram Feed Premium <= 1.3.0 - Cross-Site Scripting
Średnia
CVE-2018-10234
Ultimate Member <= 2.0.10 - Authenticated Cross-Site Scripting
Średnia
CVE-2018-10310
Catapult UK Cookie Consent <= 2.3.9 - Stored Cross-Site Scripting
Średnia
CVE-2018-7747
Caldera Forms <= 1.5.9.1 - Cross Site Scripting
Wysoka
CVE-2018-1000164
Gunicorn contains Improper Neutralization of CRLF sequences in HTTP headers
Wysoka
CVE-2018-1000159
tlslite-ng off-by-one error on mac checking
Nieoceniona
drupal-contrib-2018-018
drupal/menu_export - SA-CONTRIB-2018-018
Średnia
CVE-2018-9861
Enhanced Image plugin for CKEditor is vulnerable to Cross-site scripting (XSS)
Krytyczna
CVE-2017-0359
Diffoscope may write to arbitrary locations due to an untrusted archive
Średnia
a60bb585-3c71-4381-8ba7-28ee63abdb14
Knews Multilingual Newsletters <= 1.1.0 - Reflected Cross-Site Scripting
Nieoceniona
622
Convert Forms - CSV Injection
Wysoka
CVE-2018-0023
JSNAPy allows unprivileged local users to alter files under the directory
Wysoka
69fd1068-4bbd-4e8a-9d35-5e9a072c72e1
Relevanssi <= 3.6.0 - Authenticated (Admin+) SQL Injection
Wysoka
CVE-2018-9856
Kotti CSRF in the local roles implementation
Wysoka
CVE-2018-9035
Contact Form 7 to Database Extension 2.10.32 - CSV Injection
Średnia
CVE-2018-9864
WP Live Chat Support <= 8.0.05 - Stored Cross-Site Scripting
Nieoceniona
620
Gridbox com_gridbox - Multiple Vulnerabilities
Krytyczna
CVE-2014-3539
Code injection in rope
Średnia
CVE-2018-9844
WordPress File Upload <= 4.3.3 - Stored Cross-Site Scripting
Wysoka
CVE-2018-9118
WP Background Takeover < 4.1.5 - Directory Traversal
Nieoceniona
619
Virtuemart - XSS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.