Średnia
CVE-2017-14724
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2017-14720
WordPress Core < 4.8.2 - Cross-Site Scripting via Template Name
Średnia
CVE-2017-14722
WordPress Core < 4.8.2 - Directory Traversal via Customizer
Średnia
CVE-2017-14726
WordPress Core < 4.8.2 - Cross-Site Scripting via Shortcodes
Średnia
CVE-2017-14719
WordPress Core < 4.8.2 - Directory Traversal during unzip
Niska
CVE-2017-14725
WordPress Core < 4.8.2 - Open Redirect in Admin Dashboard
Krytyczna
CVE-2017-14723
WordPress Core < 4.8.2 - SQL Injection via Mishandled Placeholders
Średnia
CVE-2017-14721
WordPress Core < 4.8.2 - Stored Cross-Site Scripting via Plugin Names
Krytyczna
f71f2096-e4c9-406a-a4e5-0006b380fbaa
VaultPress <=1.9 - Remote Code Execution
Krytyczna
CVE-2017-18583
Post Pay Counter < 2.731 - PHP Object Injection
Wysoka
CVE-2017-18584
Post Pay Counter < 2.731 - Arbitrary Settings Change
Nieoceniona
505
Checklist by Joomplace - SQL Injection
Średnia
CVE-2017-1002150
python-fedora vulnerable to an open redirect resulting in loss of CSRF protection
Nieoceniona
503
Survey Force Deluxe - SQL Injection
Nieoceniona
504
Joomanager - other
Wysoka
CVE-2017-12612
Apache Spark Deserialization of Untrusted Data vulnerability
Średnia
CVE-2017-18599
Pinfinity <= 1.9.2 - Reflected Cross-site Scripting
Nieoceniona
502
Payplans
Wysoka
ba0fdd81-767a-4858-acdb-e60fd5e15aab
Active Directory Integration <= 1.1.8 - Authenticated (Admin+) SQL Injection
Wysoka
CVE-2017-14848
WPHRM - Human Resource Management System < 1.1 - SQL Injection
Wysoka
CVE-2017-2551
BackWPup <= 3.4.1 - Unauthenticated Backup Download
Średnia
CVE-2017-18577
Mailchimp For WP <= 4.1.7 - Cross-Site Scripting
Średnia
2a9bf519-bc55-411b-836a-fb394e317396
Caldera Forms <= 1.5.4 - Cross-Site Scripting
Średnia
CVE-2017-12794
Django vulnerable to XSS on 500 pages
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.