Średnia
CVE-2020-12054
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 391
Wyczyść filtry
Średnia
CVE-2021-24885
YOP Poll <= 6.1.1 - Reflected Cross-Site Scripting
Średnia
CVE-2019-17669
WordPress Core < 5.2.4 - Server Side Request Forgery
Średnia
CVE-2019-14470
UserPro <= 4.9.34 - Reflected Cross-Site Scripting
Krytyczna
ff32cb12-f010-45ae-97d7-f36ce2003f3c
UserPro <= 4.9.20 - Privilege Escalation
Średnia
CVE-2018-5311
Easy Custom Auto Excerpt < 2.4.7 - Stored Cross-Site Scripting
Krytyczna
d7d6d15c-067f-44cb-bd61-ff39bed7e356
UserPro <= 4.9.27 - Privilege Escalation
Średnia
CVE-2018-16285
UserPro <= 4.9.23 - Unauthenticated Cross-Site Scripting
Krytyczna
CVE-2017-16562
UserPro <= 4.9.17 - Authentication Bypass
Średnia
CVE-2017-12131
Easy Testimonials <= 3.0.4 - Cross-Site Scripting
Średnia
CVE-2017-5612
WordPress Core < 4.7.2 - Cross-Site Scripting
Krytyczna
2b0198c8-4be8-44e0-9728-d5d2aa376796
PPOM for WooCommerce do wersji 1.1 – Nieautoryzowane przesyłanie dowolnych plików
Luka we wtyczce PPOM for WooCommerce pozwala nieuwierzytelnionym użytkownikom na przesyłanie dowolnych plików na serwer z powodu braku walidacji ich typów, co może umożliwić zdalne wykonanie kodu.
Średnia
CVE-2016-10970
SupportFlow <= 0.6 - Cross-Site Scripting via a ticket excerpt.
Średnia
4fbeee29-751a-48c9-a875-393441f62dde
Lingotek Translation <= 1.1.8 - Cross-Site Scripting
Średnia
CVE-2015-9410
PowerPress <= 6.0.4 - Reflected Cross-Site Scripting
Krytyczna
CVE-2015-5682
Powerplay Gallery <= 3.3 - Arbitrary File Upload
Krytyczna
CVE-2015-5681
Powerplay Gallery <= 3.3 - Arbitrary File Upload
Krytyczna
CVE-2015-5599
Powerplay Gallery <= 3.3 - SQL Injection
Krytyczna
436fc1c8-3141-445d-902e-f759feefe1cc
Husker Portfolio <= 0.3 - Arbitrary File Upload
Wysoka
CVE-2015-2218
WonderPlugin Audio Player < 2.1 - Multiple Cross-Site Scripting
Wysoka
CVE-2015-2199
WonderPlugin Audio Player <= 2.0 - Blind SQL Injection
Średnia
CVE-2015-1385
PowerPress <= 6.0.0 - Cross-Site Scripting
Średnia
CVE-2014-9336
iTwitter <= 0.04 - Cross-Site Scripting
Średnia
CVE-2012-3434
Count Per Day <= 3.1.1 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.