Wysoka
CVE-2017-6381
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Średnia
CVE-2017-6370
TYPO3 Information Disclosure Vulnerability
Krytyczna
CVE-2017-18264
phpMyAdmin Improper Privilege Management
Wysoka
CVE-2017-10843
Arbitrary file delete in baserCMS
Wysoka
CVE-2017-1000046
Sensitive Cookie Without HttpOnly and Secure Flag
Krytyczna
CVE-2018-7251
Anchor CMS Logs Credentials
Średnia
CVE-2018-10889
Moodle sensitive information disclosure
Średnia
CVE-2018-14631
Moodle Cross-site Scripting
Średnia
CVE-2018-0503
Mediawiki Improper Privilege Management
Wysoka
CVE-2013-7400
The Direct Mail (direct_mail) TYPO3 extension improperly discloses sensitive information
Średnia
CVE-2018-0505
Mediawiki BotPassword can bypass CentralAuth's account lock
Średnia
CVE-2018-0504
Mediawiki information disclosure vulnerability
Średnia
CVE-2013-2633
Piwik (now Matomo) Reveals Sensitive Information by Accepting Input from `POST` Requests
Wysoka
CVE-2016-4879
CSRF in baserCMS 3.0.10 and earlier
Wysoka
CVE-2017-16244
October CMS CSRF
Średnia
CVE-2017-15284
OctoberCMS Cross-Site Scripting
Wysoka
CVE-2018-1999009
October CMS Local File Inclusion
Średnia
CVE-2018-7198
October CMS - RainLab Blog Plugin XSS
Średnia
CVE-2019-3851
Moodle Secure layout contained an insecure link in Boost theme
Krytyczna
CVE-2019-1000001
TeamPass Storing Passwords in a Recoverable Format vulnerability
Wysoka
CVE-2018-6010
Yii Framework reflected Cross-site Scripting
Wysoka
CVE-2018-1000527
Froxlor PHP Object Injection vulnerability
Średnia
CVE-2018-1081
Moodle Unauthenticated users can trigger custom messages to admin via paypal enrol script
Średnia
CVE-2019-3808
Moodle XSS Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.