Średnia
CVE-2014-9014
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Wysoka
CVE-2014-9013
WP Marketplace – Complete Shopping Cart / eCommerce Solution <= 2.4.0 - Arbitrary File Download
Wysoka
a53a1178-7267-4d7f-ad9e-2906c05b8fe0
MonsterInsights – Google Analytics Dashboard for WordPress <= 5.3.2 - Stored Cross-Site Scripting
Wysoka
95cd2bae-4ab7-4a0c-bb71-c17b119eaaa9
All-in-One WP Migration <= 2.0.4 - Missing Authorization to Database Export
Wysoka
2ae0d83b-a444-4141-89da-b63ce216db17
Ajax Search Pro <= 3.5 - Cross-Site Request Forgery
Średnia
1053ff60-469f-4940-a865-35ed28fc769a
Easy Coming Soon <= 1.6.1 - Authenticated Stored Cross-Site Scripting
Krytyczna
CVE-2015-2260
Gravityforms <= 1.9.3.5 - SQL Injection
Krytyczna
e95b2bfe-8675-4932-9b37-73ad15fa228e
Pods – Custom Content Types and Fields < 2.5.1.2 - SQL Injection
Krytyczna
d4994d7d-82f7-4cb0-869f-e27abe04b621
Knews Multilingual Newsletters Plugin <= 1.7.0 - SQL Injection
Krytyczna
CVE-2015-4133
ReFlex Gallery » WordPress Photo Gallery < 3.1.4 - Arbitrary File Upload
Krytyczna
CVE-2015-10138
Work The Flow File Upload <= 2.5.2 - Arbitrary File Upload
Średnia
CVE-2015-2324
Photo Gallery by 10Web <= 1.2.12 - Authenticated Cross-Site Scripting
Średnia
b5635423-d17a-4f04-a164-64bf141b6bb4
IP Blacklist Cloud < 3.43 - Directory Traversal
Wysoka
CVE-2015-2329
WooCommerce <= 2.3.5 - Stored Cross-Site Scripting
Wysoka
CVE-2015-2062
Responsive Slider – Image Slider – Slideshow for WordPress < 2.7.0 - Authenticated (Admin+) SQL Injection
Krytyczna
CVE-2015-9330
Import any XML or CSV File to WordPress < 3.2.5 - SQL Injection
Średnia
22a0f10f-0a67-4f4a-99db-a625bec20bdc
Image Gallery - Responsive Photo Gallery <= 1.7.0 - Reflected Cross-Site Scripting via thumbtext
Średnia
0793a054-b213-4519-bc30-ce835979248b
Custom Field Suite <= 2.4 - Missing Authorization
Wysoka
e597b677-e298-4507-86a5-70a93a9afd6e
SpiderCalendar <= 1.4.13 - Cross-Site Request Forgery
Wysoka
CVE-2015-2292
Yoast SEO <= 1.7.3.3 - Blind SQL Injection
Średnia
CVE-2015-2315
WPML < 3.1.9 - Cross-Site Scripting
Krytyczna
CVE-2015-9301
WordPress Contact Form, Drag and Drop Form Builder Plugin – Live Forms < 3.2.0 - SQL Injection
Wysoka
CVE-2015-2293
Yoast SEO <= 1.7.3.3 - Cross-Site Request Forgery
Wysoka
CVE-2015-2791
WPML <= 3.1.9 - Arbitrary Deletion of Content
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.