Średnia
CVE-2017-6591
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2017-6578
Mail Masta <= 1.0 - SQL Injection via subscriber_email parameter
Krytyczna
CVE-2017-20247
PICA Photo Gallery <= 1.0 - SQL Injection
Nieoceniona
446
Alta User Points - SQL Injection
Nieoceniona
443
Vehicle Manager - SQL Injection
Nieoceniona
442
Real Estate Manager - SQL Injection
Krytyczna
CVE-2017-1002004
DTracker <= 1.5 - SQL Injection
Wysoka
CVE-2017-1002007
DTracker <= 1.5 - Authorization Bypass
Krytyczna
CVE-2017-1002005
DTracker <= 1.5 - SQL Injection
Nieoceniona
439
MultiTier - SQL Injection
Nieoceniona
440
BookLibrary - SQL Injection
Nieoceniona
441
MediaLibrary - SQL Injection
Średnia
CVE-2017-18574
Ninja Forms Contact Form – The Drag and Drop Form Builder for WordPress <= 3.0.30 - HTML Injection
Krytyczna
CVE-2017-1002003
Wp2android <= 1.1.4 - Arbitrary File Upload
Krytyczna
CVE-2017-1002001
Mobile App Builder by WapPress <= 1.05 - Arbitrary File Upload
Nieoceniona
437
Street Guesser - SQL Injection
Nieoceniona
438
UserExtranet - SQL Injection
Nieoceniona
433
JO Facebook gallery - SQL Injection
Średnia
CVE-2017-6816
WordPress Core < 4.7.3 - Arbitrary File Deletion
Średnia
CVE-2017-6818
WordPress Core < 4.7.3 - Cross-Site Scripting via Taxonomy names
Wysoka
CVE-2017-6819
WordPress Core < 4.7.3 - Cross-Site Request Forgery via Press This
Średnia
CVE-2017-6814
WordPress Core < 4.7.3 - Cross-Site Scripting via Media Metadata
Średnia
CVE-2017-6815
WordPress Core < 4.7.3 - Bypass URL Validation
Średnia
CVE-2017-6817
WordPress Core < 4.7.3 - Authenticated Cross-Site Scripting in Youtube URL Embeds
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.