Nieoceniona
436
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2017-6574
Mail Masta Plugin <= 1.0 - SQL Injection via filter_list
Wysoka
CVE-2017-6576
Mail Masta <= 1.0 - SQL Injection via id parameter
Nieoceniona
430
Ajax search for K2 - 2.2
Nieoceniona
426
Abstract manager - 2.1
Nieoceniona
420
Coupon manager - 3.5
Nieoceniona
424
recipe manager - 2.2
Nieoceniona
422
guesser - 1.0.4
Nieoceniona
432
community quiz - SQL Injection
Nieoceniona
428
One Vote - SQL Injection
Krytyczna
CVE-2016-10127
PySAML2 XML external entity attack
Krytyczna
CVE-2017-20066
Adminer <= 1.4.5 - Security Bypass to Database Login
Średnia
CVE-2017-6102
Rockhoist Badges <= 1.2.2 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2024-27948
Atahualpa <= 3.7.24 - Cross-Site Scripting via Cross-Site Request Forgery
Wysoka
f52aede5-21c3-46b9-800e-860a677a4b90
WordPress Download Manager <= 2.9.45 - Cross-Site Request Forgery
Wysoka
f321b8f6-0712-4932-b861-b208debb368f
VaultPress <= 1.8.6 - Remote Code Execution
Wysoka
ed61a6b5-5c54-408b-973c-69b0f12d2df5
Gwolle Guestbook <= 2.1.0 - Cross-Site Request Forgery
Krytyczna
CVE-2017-1002002
Webapp builder 2.0 - Arbitrary File Upload
Średnia
b5ba2813-56ff-45d0-966a-f83da862ec13
Slideshow Gallery <= 1.6.5 - Cross-Site Scripting via method
Wysoka
CVE-2017-20053
Contact Form Manager <= 1.4.3 - Cross-Site Request Forgery
Średnia
CVE-2017-1002000
How to Create an App for Android iPhone Easytouch <= 3.0 - Missing Authorization
Wysoka
CVE-2017-18575
NewStatPress < 1.2.5 - Unauthenticated Stored Cross-Site Scripting
Średnia
96f1ede7-ec36-4edf-baee-5e41907290af
Gwolle Guestbook <= 2.1.0 - Stored Cross-Site Scripting
Średnia
94e9a982-a46d-4dda-9145-e7f74cf09820
WP-Filebase <= 3.4.23 - Reflected Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.