Wysoka
4f018e22-bf07-4371-afc1-3e664ea1c5a3
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 563
Średnia
86167b8c-6d4e-495d-96f7-8cda8e2c80b8
Social Media Share Buttons & Social Sharing Icons <= 1.5.1 - Arbitrary Options Deletion
Średnia
CVE-2016-10970
SupportFlow <= 0.6 - Cross-Site Scripting via a ticket excerpt.
Krytyczna
CVE-2016-10971
MemberSonic Lite Membership Site Plugin <= 1.2 - Authentication Bypass
Wysoka
6173d307-9917-4d76-b6bf-d5646b9e33d6
WP Activity Log 1.5 - 2.4.3 - Reflected Cross-Site Scripting
Średnia
CVE-2016-4826
Welcart e-Commerce < 1.8.3 - Reflected Cross-Site Scripting
Wysoka
CVE-2016-4825
Welcart e-Commerce < 1.8.3 - Object Injection
Krytyczna
CVE-2016-4828
Welcart e-Commerce <= 1.8.2 - Authentication Bypass
Średnia
CVE-2016-4827
Welcart e-Commerce <= 1.8.2 - Cross-Site Scripting
Nieoceniona
378
Universal AJAX Live Search - Other
Krytyczna
8ada8a27-752c-4726-b330-895b967ea290
WordPress File Upload < 3.9.0 - Arbitrary File Upload
Średnia
76d96ab1-e667-4242-aee3-95f8dfb07ccd
WordPress File Monitor <= 2.3.3 - Authenticated Stored Cross-Site Scripting
Krytyczna
CVE-2016-1000112
Contus Video Comments <= 1.0 - Remote File Upload
Wysoka
8530affb-0b6e-4b71-acab-3561cccc1855
Advanced Access Manager <= 3.2.1 - Unrestricted AJAX Actions allowing Privilege Escalation
Wysoka
CVE-2016-10968
Community by PeepSo – Social Network, Membership, Registration, User Profiles < 1.6.1 - Privilege Escalation
Średnia
CVE-2016-10705
Jetpack <= 4.0.3 - Cross-Site Scripting
Średnia
4fbeee29-751a-48c9-a875-393441f62dde
Lingotek Translation <= 1.1.8 - Cross-Site Scripting
Wysoka
CVE-2016-10969
SupportFlow <= 0.6 - Stored Cross-Site Scripting via discussion ticket title
Średnia
CVE-2016-5833
WordPress Core < 4.5.3 - Cross-Site Scripting via Attachment Name #2
Średnia
CVE-2016-5838
WordPress Core < 4.5.3 - Password Change via Stolen Cookie
Średnia
CVE-2016-5837
WordPress Core < 4.5.3 - Authorization Bypass to Remove Category Attribute
Średnia
CVE-2016-5834
WordPress Core < 4.5.3 - Cross-Site Scripting via Attachment Name
Wysoka
CVE-2016-5839
WordPress Core < 4.5.3 - Bypass sanitize_file_name Protection
Średnia
CVE-2016-5836
WordPress Core < 4.5.3 - Denial of Service via oEmbed Protocol
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.