Średnia
CVE-2016-1000147
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 538
Średnia
CVE-2016-1000150
Simplified Content < 1.0.1 - Reflected Cross-Site Scripting
Średnia
CVE-2016-1000128
Anti Plagiarism <= 3.60 - Reflected Cross-Site Scripting
Średnia
aac6fcee-cb8b-4862-a1f1-9af692ae741f
Bulk change of posts terms and post types <= 1.0 - Reflected Cross-Site Scripting
Średnia
CVE-2016-1000126
Admin Font Editor <= 1.7 - Reflected Cross-Site Scripting
Średnia
CVE-2016-1000136
Heat Trackr < 1.01 - Reflected Cross-Site Scripting
Średnia
CVE-2016-1000146
Pondol Form to Mail <= 1.1 - Reflected Cross-Site Scripting
Wysoka
5cdbd5fd-bb12-4202-b6c7-f314ad8987f5
Client Invoicing by Sprout Invoices – Easy Estimates and Invoices for WordPress <= 9.3 - Missing Authorization
Średnia
3f753961-3eeb-402d-876f-4a4dea41a96a
Duplicator < 1.1.4 - Cross-Site Request Forgery
Średnia
CVE-2016-1000130
E-Search <= 1.0 - Reflected Cross-Site Scripting via title_az parameter
Średnia
CVE-2016-1000140
New Year Firework <= 1.1.9 - Reflected Cross-Site Scripting
Średnia
CVE-2016-1000127
AJAX Random Post <= 2.0.0 - Reflected Cross-Site Scripting
Średnia
CVE-2016-1000144
Photoxhibit <= 2.1.8 - Reflected Cross-Site Scripting
Wysoka
CVE-2016-20068
Booking Calendar Contact Form <= 1.0.23 - Shortcode SQL Injection
Krytyczna
CVE-2016-10909
Booking Calendar Contact Form < 1.0.24 - Blind SQL Injection
Średnia
CVE-2016-10908
Booking Calendar Contact Form <= 1.0.23 - Reflected Cross-Site Scripting
Średnia
cd88b116-0a6e-412b-8d43-024fdf36bcdf
Beaver Builder – WordPress Page Builder (Free & Pro) <= 1.7 - Authorization Bypass
Krytyczna
8a2186c9-fa27-4d7d-be41-c82711c49334
WP User Frontend < 2.3.11 - Arbitrary File Upload
Średnia
3f0b212a-969b-4cd3-a31c-40b9ff9dce5f
Image Gallery – Responsive Photo Gallery <= 1.7.0 - Reflected Cross-Site Scripting via linkbutton
Wysoka
CVE-2016-10922
Store Toolkit for WooCommerce <= 1.5.6 - Missing Authorization
Średnia
CVE-2016-11005
Elfsight Instagram Widget – Instagram Gallery < 1.1.2 - Reflected Cross-Site Scripting
Średnia
CVE-2016-10912
Universal Analytics <= 1.3.0 - Cross-Site Scripting
Średnia
CVE-2016-11008
WP-Invoice – Web Invoice and Billing <= 4.1.0 - Missing Authorization
Wysoka
CVE-2016-11011
WP-Invoice – Web Invoice and Billing <= 4.1.0 - Privilege Escalation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.