Średnia
CVE-2020-27850
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Krytyczna
CVE-2020-35128
Mautic stored Cross-site Scripting (XSS)
Krytyczna
CVE-2020-23653
ThinkAdmin insecure unserialize vulnerability
Wysoka
CVE-2020-35849
MantisBT Incorrect Authorization for bug_revision_view_page.php check
Średnia
CVE-2020-28413
MantisBT SQL Injection via mc_project_get_users function
Średnia
CVE-2020-29471
OpenCart Stored Cross-Site Scripting
Średnia
CVE-2020-29470
OpenCart Cross-site Scripting (XSS) in the Subject field of mail.
Wysoka
CVE-2020-35136
Dolibarr authenticated Remote Code Execution
Średnia
CVE-2020-7790
browsershot local file inclusion vulnerability
Niska
CVE-2020-28838
OpenCart Cross-Site Request Forgery (CSRF)
Średnia
CVE-2020-25631
Moodle Cross-site Scripting (XSS)
Średnia
CVE-2020-25627
Moodle stored Cross-site Scripting (XSS)
Wysoka
CVE-2020-25630
Moodle Denial of Service
Wysoka
CVE-2020-25629
Moodle incorrect access control
Wysoka
CVE-2020-5680
EC-CUBE Improper input validation vulnerability
Średnia
CVE-2020-5679
EC-CUBE Improper Restriction of Rendered UI Layers or Frames
Wysoka
CVE-2020-23489
AVideo vulnerable to Improper Privilege Management
Krytyczna
CVE-2020-24407
Magento 2 Community Edition RCE via Unsafe File Upload
Średnia
CVE-2020-24405
Magento incorrect permissions vulnerability in the Inventory module
Niska
CVE-2020-24406
Magento information disclosure vulnerability
Średnia
CVE-2020-24401
Magento 2 Community Edition Incorrect Authorization
Niska
CVE-2020-24403
Magento incorrect user permissions vulnerability within the Inventory component
Średnia
CVE-2020-24402
Magento incorrect permissions vulnerability in the Integrations component
Wysoka
CVE-2020-24400
Magento SQL Injection vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.