Średnia
CVE-2015-2792
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 534
Krytyczna
a6bf60cc-4a07-4d5d-bff3-20d0115a5bd3
Gravityforms <= 1.8.19 - Arbitrary File Upload
Średnia
CVE-2015-9329
Import any XML or CSV File to WordPress <= 3.2.4 - Reflected Cross-Site Scripting
Wysoka
CVE-2015-2673
EasyCart 1.1.30 - 3.0.20 - Privilege Escalation
Krytyczna
37c22521-68ef-4d15-9633-8fe1af493a52
IP Blacklist Cloud < 3.41 - SQL Injections
Średnia
CVE-2015-2195
WP Media Cleaner <= 2.2.6 - Cross-Site Scripting
Wysoka
e2c11005-dcb3-40b3-863a-0612132acb08
Slimstat Analytics < 3.9.6 - Unauthenticated Blind SQL Injection
Średnia
7dc9973a-4b5f-4efb-8df5-df1cbf9fe3b0
EZ Portfolio (Unmaintained) < 1.0.2 - Cross-Site Scripting
Średnia
CVE-2015-2040
Contact Form DB <= 2.8.26 - Authenticated Cross-Site Scripting
Wysoka
7a46c049-367d-4a67-9607-c74ef0b96c71
Ultimate CSV Importer < 3.6.75 - Information Disclosure
Średnia
7c6ea33f-ee43-4df8-9633-60303b68b859
AdPlugg WordPress Ad Plugin < 1.1.34 - Cross-Site Scripting
Wysoka
13e7c4ab-7856-41a5-8cd9-4f8118af534d
Gallery Bank – WordPress Photo Gallery <= 3.0.101 - SQL Injection
Wysoka
CVE-2015-2084
Easy Social Icons <= 1.2.2 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Wysoka
CVE-2014-9262
Duplicator < 0.5.10 - Arbitrary Backup Creation and Download
Wysoka
CVE-2015-2218
WonderPlugin Audio Player < 2.1 - Multiple Cross-Site Scripting
Wysoka
CVE-2015-2199
WonderPlugin Audio Player <= 2.0 - Blind SQL Injection
Wysoka
CVE-2015-0260
RhodeCode before 2.2.7 and Kallithea 0.1 allows remote authenticated users to obtain API keys and other sensitive information via the get_repo API method.
Nieoceniona
CVE-2015-1613
RhodeCode before 2.2.7 allows remote authenticated users to obtain API keys and other sensitive information via the (1) update_repo, (2) get_locks, or (3) get_user_groups API method.
Średnia
CVE-2015-10127
PlusCaptcha <= 2.0.6 - Reflected Cross-Site Scripting
Średnia
CVE-2015-1614
Image Metadata Cruncher < 1.8 - Reflected Cross Site Scripting
Nieoceniona
273
Gallery WD version
Krytyczna
CVE-2015-2196
SpiderCalendar <= 1.4.9 - Unauthenticated SQL Injection
Wysoka
CVE-2015-2194
Fusion <= 3.1 - Arbitrary File Upload
Wysoka
CVE-2014-9312
Photo Gallery by 10Web <= 1.2.5 - Unrestricted File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.