Krytyczna
CVE-2017-1002021
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 41 456
Wyczyść filtry
Wysoka
CVE-2017-18523
EELV Newsletter <= 4.6.0 - Cross-Site Request Forgery
Średnia
CVE-2017-18522
EELV Newsletter < 4.6.1 - Cross-Site Scripting
Średnia
CVE-2017-9062
WordPress Core < 4.7.5 - Mishandling Post Meta Values via XML-RPC
Średnia
CVE-2017-9063
WordPress Core < 4.7.5 - Cross-Site Scripting via Customizer
Wysoka
CVE-2017-9066
WordPress Core < 4.7.5 - Server-Side Request Forgery
Średnia
CVE-2017-9065
WordPress Core < 4.7.5 - Authorization Bypass Allowing Post Meta Updates
Wysoka
CVE-2017-9064
WordPress Core < 4.7.5 - Cross-Site Request Forgery Filesystem Credential Update
Średnia
CVE-2017-9061
WordPress Core < 4.7.5 - Stored Cross-Site Scripting via filenames
Średnia
CVE-2017-18578
Crafty Social Buttons < 1.5.8 - Cross-Site Scripting
Wysoka
CVE-2017-18547
Nelio AB Testing < 4.6.4 - Cross-Site Request Forgery
Wysoka
99418bd5-041a-4210-9571-fee6842fb692
Tracking Code Manager < 1.11.5 - Denial of Service
Średnia
8f52fd57-abfe-48c4-a950-66d72a5a9627
Tracking Code Manager < 1.11.5 - Cross-Site Scripting
Wysoka
5b2db550-c1cf-4c5b-91b1-349da3fd859d
MSMC Redirect After Comment <= 2.1.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Wysoka
CVE-2017-1000170
JQueryFileTree <= 2.1.5 - Directory Traversal
Średnia
c320e437-c1b4-4ccf-9dfd-55ba9c810534
Download Monitor <= 1.9.6 - Missing Authorization
Wysoka
2238c9ba-6d00-4a21-a050-7b8a5f307964
WordPress Facebook <= 1.0.13 - SQL Injection
Wysoka
0e3034ae-957f-410d-80ef-4dc2b0e91ff5
Photo Gallery by 10Web <= 1.3.37 - Authenticated SQL Injection
Średnia
3003bd3b-aee5-4bac-9a62-e747f544d2bd
Dave's WordPress Live Search <= 4.5 - Reflected Cross-Site Scripting
Średnia
CVE-2017-18559
cformsII <= 14.13.2 - Cross-Site Scripting
Krytyczna
cc550fd9-c332-4a40-b4a9-166d5ffebc76
My Geo Posts Free <= 1.2 - PHP Object Injection
Krytyczna
CVE-2017-18605
Gravitate QA Tracker <= 1.2.1 - Object Injection
Krytyczna
4b40e33b-4aa8-4378-b044-a8a636d34f73
Referrer Detector <= 4.2.1.0 - PHP Object Injection
Krytyczna
CVE-2017-18604
SiteBuilder Dynamic Components <= 1.0 - PHP Object Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.