Wysoka
CVE-2020-35296
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Wysoka
CVE-2020-23355
Codiad Vulnerable to PHP Magic Hash Vulnerability
Średnia
CVE-2020-27851
Gravity Forms stored HTML injection vulnerability
Krytyczna
CVE-2020-35128
Mautic stored Cross-site Scripting (XSS)
Wysoka
CVE-2020-35849
MantisBT Incorrect Authorization for bug_revision_view_page.php check
Średnia
CVE-2020-29470
OpenCart Cross-site Scripting (XSS) in the Subject field of mail.
Wysoka
CVE-2020-25630
Moodle Denial of Service
Wysoka
CVE-2020-25629
Moodle incorrect access control
Wysoka
CVE-2020-23489
AVideo vulnerable to Improper Privilege Management
Niska
CVE-2020-24406
Magento information disclosure vulnerability
Średnia
CVE-2020-24402
Magento incorrect permissions vulnerability in the Integrations component
Wysoka
CVE-2020-26211
Bookstack Cross-site Scripting vulnerability
Średnia
CVE-2020-24408
Magento 2 Community Edition XSS Vulnerability
Średnia
CVE-2020-25830
MantisBT HTML Injection vulnerability
Średnia
CVE-2020-25814
MediaWiki Cross-site Scripting (XSS) vulnerability
Wysoka
CVE-2020-25750
DotPlant2 Improper Restriction of XML External Entity Reference
Średnia
CVE-2020-14042
Codiad Cross-site Scripting Vulnerability
Wysoka
CVE-2020-14044
Codiad SSRF Vulnerability
Wysoka
CVE-2020-14043
Codiad CSRF Vulnerability
Średnia
CVE-2020-13971
Shopware vulnerable to Cross-site Scripting
Średnia
CVE-2020-9665
Magento stored cross-site scripting vulnerability
Krytyczna
CVE-2020-9664
Magento php object injection vulnerability
Wysoka
CVE-2020-6164
Silverstripe CMS information disclosure
Średnia
CVE-2020-6165
Silverstripe has Incorrect Default Permissions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.