Nieoceniona
CVE-2018-6368
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2018-0547
WP All Import <= 3.4.6 - Cross-Site Scripting
Średnia
CVE-2018-0546
WP All Import <= 3.4.5 - Cross-Site Scripting
Średnia
CVE-2018-8729
Activity Log <= 2.4.0 - Multiple Cross-Site Scripting
Nieoceniona
CVE-2018-6373
Fastball - SQL Injection
Nieoceniona
CVE-2018-6584
DT Register - SQL Injection
Krytyczna
CVE-2018-7753
Bleach URI Scheme Restriction Bypass
Wysoka
CVE-2018-7307
Auth0-js bypasses CSRF checks
Średnia
CVE-2018-7651
Regular Expression Denial of Service in ssri
Średnia
CVE-2018-20978
Import any XML or CSV File to WordPress <= 3.4.6 - Cross-Site Scripting
Nieoceniona
CVE-2018-7179
SquadManagement - SQL Injection
Nieoceniona
CVE-2018-5983
JQuickContact - SQL Injection
Nieoceniona
CVE-2018-6004
File Download Tracker - SQL Injection
Nieoceniona
CVE-2018-6372
JB Bus - SQL Injection
Nieoceniona
CVE-2018-5974
Simple Calendar - SQL Injection
Krytyczna
CVE-2018-8710
WOOF - Products Filter for WooCommerce <= 1.1.9 - Remote Code Execution
Krytyczna
CVE-2018-8711
WOOF - Products Filter for WooCommerce <= 1.1.9 - Local File Inclusion
Nieoceniona
CVE-2018-7318
Checklist by Joomplace - SQL Injection
Nieoceniona
CVE-2018-7315
Ek rishta - SQL Injection
Nieoceniona
CVE-2018-7314
PrayerCenter - SQL Injection
Nieoceniona
CVE-2018-7313
CW Tags - SQL Injection
Średnia
CVE-2018-1000023
Insight API transaction broadcast endpoint can result in Full Path Disclosure
Wysoka
CVE-2018-7560
AWS Lambda parser is vulnerable to Regular Expression Denial of Service
Wysoka
CVE-2017-1000189
ejs vulnerable to DoS due to weak input validation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.