Krytyczna
CVE-2015-7235
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 540
Wysoka
CVE-2015-9408
xPinner Lite <= 2.2 - Cross-Site Request Forgery
Wysoka
115f966d-b0f4-46c0-af05-48dd5bf72098
WP Shop <= 3.4.3.18 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2015-9229
WordPress Gallery Plugin – NextGEN Gallery <= 2.1.15 - Authenticated (Admin+) Cross-Site Scripting
Średnia
CVE-2015-9410
PowerPress <= 6.0.4 - Reflected Cross-Site Scripting
Wysoka
CVE-2015-9473
estrutura-basica (All Known Versions) - Path Traversal
Średnia
CVE-2015-9412
Royal Slider Plugin < 3.2.7 - Cross-Site Scripting
Nieoceniona
356
Extplorer - 2.1.7 and previous
Średnia
CVE-2015-9411
Replyable – Subscribe to Comments and Reply by Email < 1.4.6 - Cross-Site Scripting
Średnia
CVE-2015-9413
eshop <= 6.3.13 - Cross-Site Forgery Request and Reflected Cross-Site Scripting
Średnia
CVE-2015-9539
Fast Secure Contact Form <= 4.0.37 - Cross-Site Scripting
Nieoceniona
355
Master User - versions before 2.1.4
Średnia
a5a34838-fdc5-4954-9576-abf81cbaac2e
MainWP Child <= 2.0.27 - Multiple Cross-Site Scripting
Średnia
CVE-2015-9414
WP Symposium <= 15.8.1 - Reflected Cross-Site Scripting
Średnia
CVE-2015-6828
SecureMoz Security Audit <= 1.0.5 - PHP Object Injection
Krytyczna
CVE-2015-6829
WP Limit Login Attempts < 2.0.1 - SQL Injection
Średnia
CVE-2015-7386
Gallery – Photo Albums Plugin < 1.3.47 - Cross-Site Scripting
Średnia
CVE-2015-6965
Contact Form Generator : Creative form builder for WordPress <= 2.1.86 - Cross-Site Request Forgery
Krytyczna
CVE-2014-10383
Memphis Documents Library <= 2.6.16 - Remote File Inclusion
Krytyczna
CVE-2014-10384
Memphis Documents Library <= 2.6.16 - Local File Inclusion
Nieoceniona
354
JEvents - pre 3.2.20
Średnia
CVE-2015-9416
WPML 2.9.3-3.2.6 - Cross-Site Scripting in Accept-Language Header
Krytyczna
CVE-2015-9415
BJ Lazy Load < 1.0 - Remote File Inclusion via TimThumb
Nieoceniona
353
Joomla GoogleSearch (CSE) - any Joomla
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.