VulDB GitHub Commit Analyzer
508 записей с упоминанием · 13 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2005-10002Эксплойта нет | almosteffortless secure-files Plugin secure-files.php sf_downloads path traversalwp-plugins · secure files · CWE-22 | Критическая9,8 | — | 0,7 % | 29 окт. 2023 г. |
24Наблюдать | CVE-2023-5835Эксплойта нет | hu60t hu60wap6 ubbparser.php markdown cross site scriptinghu60 · hu60wap6 · CWE-79 | Средняя6,1 | — | 0,4 % | 28 окт. 2023 г. |
30Наблюдать | CVE-2012-10016Эксплойта нет | Halulu simple-download-button-shortcode Plugin Download simple-download-button_dl.php information disclosurehalulu · simple-download-button-shortcode · CWE-200 | Высокая7,5 | — | 0,6 % | 16 окт. 2023 г. |
39Наблюдать | CVE-2011-10004Эксплойта нет | reciply Plugin uploadImage.php unrestricted uploadreciply project · reciply · CWE-434 | Критическая9,8 | — | 0,6 % | 16 окт. 2023 г. |
21Наблюдать | CVE-2023-5588Эксплойта нет | kphrx pleroma pack.ex Pleroma.Emoji.Pack path traversalkpherox · pleroma · CWE-22 | Средняя5,3 | — | 0,6 % | 15 окт. 2023 г. |
39Наблюдать | CVE-2015-10126Эксплойта нет | Easy2Map Photos Plugin sql injectionsteven ellis · easy2map photos · CWE-89 | Критическая9,8 | — | 0,6 % | 6 окт. 2023 г. |
35Наблюдать | CVE-2015-10125Эксплойта нет | WP Ultimate CSV Importer Plugin cross-site request forgerysmackcoders · import all pages\, post types\, products\, orders\, and users as xml \& csv · CWE-352 | Высокая8,8 | — | 0,4 % | 5 окт. 2023 г. |
39Наблюдать | CVE-2015-10124Эксплойта нет | Most Popular Posts Widget Plugin functions.php show_views sql injectionsmartfan · most popular posts widget · CWE-89 | Критическая9,8 | — | 0,7 % | 2 окт. 2023 г. |
21Наблюдать | CVE-2018-25089Эксплойта нет | glb Meetup Tag Extension Link Attribute reverse tabnabbingglb · meetup tag · CWE-1022 | Средняя5,3 | — | 0,6 % | 28 авг. 2023 г. |
24Наблюдать | CVE-2016-15035Эксплойта нет | Doc2k RE-Chat re_chat.js cross site scriptingdoc2k · re-chat · CWE-79 | Средняя6,1 | — | 0,5 % | 28 авг. 2023 г. |
35Наблюдать | CVE-2021-4428Proof of concept | what3words Autosuggest Plugin Setting class-w3w-autosuggest-public.php enqueue_scripts information disclosurewhat3words · autosuggest · CWE-200 | Высокая7,5 | — | 15,8 % | 18 июл. 2023 г. |
40В плане | CVE-2020-36762Proof of concept | ONS Digital RAS Collection Instrument comment.yml jobs os command injectionons · ras collection instrument · CWE-78 | Критическая9,8 | — | 2,3 % | 18 июл. 2023 г. |
39Наблюдать | CVE-2018-25088Эксплойта нет | Blue Yonder postgraas_server PostgreSQL Backend postgres_cluster_driver.py create_postgres_db sql injectionblueyonder · postgraas server · CWE-89 | Критическая9,8 | — | 0,7 % | 18 июл. 2023 г. |
39Наблюдать | CVE-2015-10122Эксплойта нет | wp-donate Plugin donate-display.php sql injectionwp donate project · wp donate · CWE-89 | Критическая9,8 | — | 1,1 % | 18 июл. 2023 г. |
30Наблюдать | CVE-2022-4952Эксплойта нет | OmniSharp csharp-language-server-protocol JSON Serializer SerializerBase.cs CreateSerializerSettings resource consumptiondotnetfoundation · c\# language server protocol · CWE-400 | Высокая7,5 | — | 0,9 % | 16 июл. 2023 г. |
39Наблюдать | CVE-2016-15034Эксплойта нет | Dynacase Webdesk freedomrss_search.php freedomrss_search sql injectionanakeen · dynacase webdesk · CWE-89 | Критическая9,8 | — | 0,6 % | 10 июл. 2023 г. |
24Наблюдать | CVE-2015-10121Эксплойта нет | Beeliked Microsite Plugin beelikedmicrosite.php embed_handler cross site scriptingbeeliked · beeliked · CWE-79 | Средняя6,1 | — | 0,5 % | 10 июл. 2023 г. |
24Наблюдать | CVE-2015-10120Эксплойта нет | WDS Multisite Aggregate Plugin WDS_Multisite_Aggregate_Options.php update_options cross site scriptingwebdevstudios · wds multisite aggregate · CWE-79 | Средняя6,1 | — | 0,5 % | 10 июл. 2023 г. |
24Наблюдать | CVE-2015-10119Эксплойта нет | View All Posts Page Plugin view-all-posts-pages.php action_admin_notices_activation cross site scriptingoomphinc · view all post\'s pages · CWE-79 | Средняя6,1 | — | 0,6 % | 10 июл. 2023 г. |
24Наблюдать | CVE-2015-10118Эксплойта нет | cchetanonline WP-CopyProtect wp-copyprotect.php CopyProtect_options_page cross site scriptingwp-copyprotect project · wp-copyprotect · CWE-79 | Средняя6,1 | — | 0,5 % | 12 июн. 2023 г. |
30Наблюдать | CVE-2018-25087Эксплойта нет | Arborator Server project.cgi start denial of servicearborator server project · arborator server · CWE-404 | Высокая7,5 | — | 0,9 % | 5 июн. 2023 г. |
24Наблюдать | CVE-2017-20185Эксплойта нет | Fuzzy SWMP GET Parameter swmp.php cross site scriptingserver web monitor page project · server web monitor page · CWE-79 | Средняя6,1 | — | 0,5 % | 5 июн. 2023 г. |
24Наблюдать | CVE-2015-10117Эксплойта нет | Gravity Forms DPS PxPay Plugin cross site scriptingwebaware · gf windcave free · CWE-79 | Средняя6,1 | — | 0,6 % | 5 июн. 2023 г. |
35Наблюдать | CVE-2015-10116Эксплойта нет | RealFaviconGenerator Favicon Plugin class-favicon-by-realfavicongenerator-admin.php install_new_favicon cross-site request forgeryrealfavicongenerator · favicon by realfavicongenerator · CWE-352 | Высокая8,8 | — | 0,5 % | 5 июн. 2023 г. |
30Наблюдать | CVE-2013-10030Эксплойта нет | Exit Box Lite Plugin wordpress-exit-box-lite.php information disclosureangrybyte · wordpress exit box lite · CWE-200 | Высокая7,5 | — | 0,7 % | 5 июн. 2023 г. |
- CVE-2005-1000239Наблюдать
almosteffortless secure-files Plugin secure-files.php sf_downloads path traversal
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wp-plugins · secure files29 окт. 2023 г.
- CVE-2023-583524Наблюдать
hu60t hu60wap6 ubbparser.php markdown cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %hu60 · hu60wap628 окт. 2023 г.
- CVE-2012-1001630Наблюдать
Halulu simple-download-button-shortcode Plugin Download simple-download-button_dl.php information disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %halulu · simple-download-button-shortcode16 окт. 2023 г.
- CVE-2011-1000439Наблюдать
reciply Plugin uploadImage.php unrestricted upload
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %reciply project · reciply16 окт. 2023 г.
- CVE-2023-558821Наблюдать
kphrx pleroma pack.ex Pleroma.Emoji.Pack path traversal
СредняяCVSS 5,3Эксплойта нетEPSS 1 %kpherox · pleroma15 окт. 2023 г.
- CVE-2015-1012639Наблюдать
Easy2Map Photos Plugin sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %steven ellis · easy2map photos6 окт. 2023 г.
- CVE-2015-1012535Наблюдать
WP Ultimate CSV Importer Plugin cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %smackcoders · import all pages\, post types\, products\, orders\, and users as xml \& csv5 окт. 2023 г.
- CVE-2015-1012439Наблюдать
Most Popular Posts Widget Plugin functions.php show_views sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %smartfan · most popular posts widget2 окт. 2023 г.
- CVE-2018-2508921Наблюдать
glb Meetup Tag Extension Link Attribute reverse tabnabbing
СредняяCVSS 5,3Эксплойта нетEPSS 1 %glb · meetup tag28 авг. 2023 г.
- CVE-2016-1503524Наблюдать
Doc2k RE-Chat re_chat.js cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %doc2k · re-chat28 авг. 2023 г.
- CVE-2021-442835Наблюдать
what3words Autosuggest Plugin Setting class-w3w-autosuggest-public.php enqueue_scripts information disclosure
ВысокаяCVSS 7,5Proof of conceptEPSS 16 %what3words · autosuggest18 июл. 2023 г.
- CVE-2020-3676240В плане
ONS Digital RAS Collection Instrument comment.yml jobs os command injection
КритическаяCVSS 9,8Proof of conceptEPSS 2 %ons · ras collection instrument18 июл. 2023 г.
- CVE-2018-2508839Наблюдать
Blue Yonder postgraas_server PostgreSQL Backend postgres_cluster_driver.py create_postgres_db sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %blueyonder · postgraas server18 июл. 2023 г.
- CVE-2015-1012239Наблюдать
wp-donate Plugin donate-display.php sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %wp donate project · wp donate18 июл. 2023 г.
- CVE-2022-495230Наблюдать
OmniSharp csharp-language-server-protocol JSON Serializer SerializerBase.cs CreateSerializerSettings resource consumption
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %dotnetfoundation · c\# language server protocol16 июл. 2023 г.
- CVE-2016-1503439Наблюдать
Dynacase Webdesk freedomrss_search.php freedomrss_search sql injection
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %anakeen · dynacase webdesk10 июл. 2023 г.
- CVE-2015-1012124Наблюдать
Beeliked Microsite Plugin beelikedmicrosite.php embed_handler cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %beeliked · beeliked10 июл. 2023 г.
- CVE-2015-1012024Наблюдать
WDS Multisite Aggregate Plugin WDS_Multisite_Aggregate_Options.php update_options cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %webdevstudios · wds multisite aggregate10 июл. 2023 г.
- CVE-2015-1011924Наблюдать
View All Posts Page Plugin view-all-posts-pages.php action_admin_notices_activation cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %oomphinc · view all post\'s pages10 июл. 2023 г.
- CVE-2015-1011824Наблюдать
cchetanonline WP-CopyProtect wp-copyprotect.php CopyProtect_options_page cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %wp-copyprotect project · wp-copyprotect12 июн. 2023 г.
- CVE-2018-2508730Наблюдать
Arborator Server project.cgi start denial of service
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %arborator server project · arborator server5 июн. 2023 г.
- CVE-2017-2018524Наблюдать
Fuzzy SWMP GET Parameter swmp.php cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 0 %server web monitor page project · server web monitor page5 июн. 2023 г.
- CVE-2015-1011724Наблюдать
Gravity Forms DPS PxPay Plugin cross site scripting
СредняяCVSS 6,1Эксплойта нетEPSS 1 %webaware · gf windcave free5 июн. 2023 г.
- CVE-2015-1011635Наблюдать
RealFaviconGenerator Favicon Plugin class-favicon-by-realfavicongenerator-admin.php install_new_favicon cross-site request forgery
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %realfavicongenerator · favicon by realfavicongenerator5 июн. 2023 г.
- CVE-2013-1003030Наблюдать
Exit Box Lite Plugin wordpress-exit-box-lite.php information disclosure
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %angrybyte · wordpress exit box lite5 июн. 2023 г.