Wysoka
CVE-2010-3714
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Średnia
CVE-2012-1607
TYPO3 allows remote attackers to obtain the database name via a direct request
Średnia
CVE-2012-5368
phpMyAdmin Unsafe Fetching of Javascript Code
Wysoka
CVE-2012-4399
CakePHPallows remote attackers to read arbitrary files via XML data containing external entity references
Średnia
CVE-2014-0808
EC-CUBE vulnerable to authorization bypass
Wysoka
CVE-2014-2921
Pimcore Vulnerable to PHP Object Injection Attacks
Średnia
CVE-2014-3946
Typo3 Information Disclosure
Krytyczna
CVE-2014-3945
TYPO3 vulnerable to authentication bypass via leveraging knowledge of password hash
Wysoka
CVE-2014-4672
Yii PHP Framework arbitrary PHP scripts execution
Średnia
CVE-2014-6288
TYPO3 powermail extension allows remote attackers to bypass CAPTCHA protection mechanism
Wysoka
CVE-2014-3947
TYPO3 powermail extension has unrestricted file upload vulnerability
Średnia
CVE-2015-8760
TYPO3 allows remote attackers to embed Flash videos from external domain
Średnia
CVE-2016-1912
Dolibarr ERP and CRM contain XSS Vulnerabilities
Wysoka
CVE-2016-3169
Drupal saving user accounts can sometimes grant the user all roles
Średnia
CVE-2016-3170
Drupal sensitive information disclosure
Wysoka
CVE-2016-1902
Symfony Cryptographic Vulnerability
Wysoka
CVE-2013-4701
PHP OpenID Library Denial of Service vulnerability
Średnia
CVE-2014-9508
Typo3 Open Redirect In Frontend Rendering
Średnia
CVE-2016-6212
Drupal Views can allow unauthorized users to see Statistics information
Wysoka
CVE-2016-6211
Drupal Saving user accounts can sometimes grant the user all roles
Wysoka
CVE-2016-9450
Drupal Incorrect cache context on password reset page
Średnia
CVE-2015-2308
Symfony Vulnerable to PHP Eval Injection
Średnia
CVE-2016-2562
phpMyAdmin Improper Input Validation
Średnia
CVE-2015-3935
Dolibarr ERP and CRM contain Cross-site Scripting Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.