Średnia
CVE-2018-7747
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2018-1000164
Gunicorn contains Improper Neutralization of CRLF sequences in HTTP headers
Wysoka
CVE-2018-1000159
tlslite-ng off-by-one error on mac checking
Nieoceniona
drupal-contrib-2018-018
drupal/menu_export - SA-CONTRIB-2018-018
Średnia
CVE-2018-9861
Enhanced Image plugin for CKEditor is vulnerable to Cross-site scripting (XSS)
Krytyczna
CVE-2017-0359
Diffoscope may write to arbitrary locations due to an untrusted archive
Średnia
a60bb585-3c71-4381-8ba7-28ee63abdb14
Knews Multilingual Newsletters <= 1.1.0 - Reflected Cross-Site Scripting
Nieoceniona
622
Convert Forms - CSV Injection
Wysoka
CVE-2018-0023
JSNAPy allows unprivileged local users to alter files under the directory
Wysoka
69fd1068-4bbd-4e8a-9d35-5e9a072c72e1
Relevanssi <= 3.6.0 - Authenticated (Admin+) SQL Injection
Wysoka
CVE-2018-9856
Kotti CSRF in the local roles implementation
Wysoka
CVE-2018-9035
Contact Form 7 to Database Extension 2.10.32 - CSV Injection
Średnia
CVE-2018-9864
WP Live Chat Support <= 8.0.05 - Stored Cross-Site Scripting
Nieoceniona
620
Gridbox com_gridbox - Multiple Vulnerabilities
Krytyczna
CVE-2014-3539
Code injection in rope
Średnia
CVE-2018-9844
WordPress File Upload <= 4.3.3 - Stored Cross-Site Scripting
Wysoka
CVE-2018-9118
WP Background Takeover < 4.1.5 - Directory Traversal
Nieoceniona
619
Virtuemart - XSS
Krytyczna
CVE-2018-1002150
Koji hub call does not perform correct access checks
Średnia
a42dce68-0e64-46a6-926e-b676071744b9
My Calendar <= 2.5.16 - Authenticated Stored Cross-Site Scripting
Nieoceniona
618
jDownloads - XSS (Cross Site Scripting)
Średnia
CVE-2018-10100
WordPress Core < 4.9.5 - Open Redirect
Średnia
CVE-2018-10102
WordPress Core < 4.9.5 - Authenticated Stored Cross-Site Scripting via Generator Tag
Średnia
CVE-2018-10101
WordPress Core < 4.9.5 - Security Misconfiguration with URL Hostnames
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.