Średnia
CVE-2017-8762
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Krytyczna
CVE-2017-7886
Dolibarr SQL Injection in doli/theme/eldy/style.css.php via the lang parameter
Średnia
CVE-2017-7887
Dolibarr ERP and CRM contain XSS Vulnerability
Krytyczna
CVE-2017-7888
Dolibarr ERP and CRM Insecure Encryption
Wysoka
CVE-2016-4881
CSRF in baserCMS 3.0.10 and earlier
Wysoka
CVE-2016-4878
baserCMS Cross Site Request Forgery vulnerability
Średnia
CVE-2016-4880
baserCMS Cross-site Scripting vulnerability
Średnia
CVE-2017-7491
Moodle Cross-Site Request Forgery (CSRF)
Średnia
CVE-2017-9070
MODX Revolution cross-site scripting vulnerability
Wysoka
CVE-2017-9069
MODX Revolution allows overwriting .htaccess
Średnia
CVE-2017-9068
MODX Revolution Reflected XSS
Średnia
CVE-2017-9071
MODX Revolution XSS via HTTP Host header
Wysoka
CVE-2017-9067
MODX Revolution Directory Traversal Vulnerability
Średnia
CVE-2017-5870
ViMbAdmin Cross-site Scripting Vulnerabilities
Średnia
CVE-2017-8382
admidio CSRF Vulnerability
Średnia
CVE-2015-0269
Contao Core directory traversal vulnerability
Średnia
CVE-2017-9303
Laravel does not properly constrain the host portion of a password-reset URL
Krytyczna
CVE-2017-9435
Dolibarr ERP and CRM SQLi
Krytyczna
CVE-2017-9436
TeamPass SQL injection in users.queries.php
Wysoka
CVE-2015-1786
Zend Framework CSRF Vulnerability
Wysoka
CVE-2017-9840
Dolibarr ERP and CRM Unsafe File Upload Vulnerability
Średnia
CVE-2016-4855
ADOdb Cross-site scripting vulnerability in old test script
Krytyczna
CVE-2016-5734
phpMyAdmin Code Injection vulnerability
Średnia
CVE-2016-5732
phpMyAdmin XSS Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.