Średnia
CVE-2010-1618
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 437
Wyczyść filtry
Średnia
CVE-2011-4278
Moodle XSS In Tag Autocomplete functionality
Średnia
CVE-2011-4133
Moodle vulnerable to Cross-Site Request Forgery
Niska
CVE-2010-1617
Moodle doesn't properly check role
Niska
CVE-2010-1614
Moodle vulnerable to Cross-site Scripting
Średnia
CVE-2010-1613
Moodle Session Fixation vulnerability
Niska
CVE-2010-1619
Moodle vulnerable to Cross-site Scripting
Średnia
CVE-2010-1616
Moodle is vulnerable to unauthorized new accounts creation
Średnia
CVE-2012-2356
Moodle Authentication Bypass in Question-Bank
Średnia
CVE-2012-2353
Moodle Exposes Sensitive User Information
Średnia
CVE-2010-2230
Moodle Cross-site Scripting vulnerability in the KSES text cleaning filter
Średnia
CVE-2011-4203
Moodle CRLF Injection Vulnerability in Calendar Component
Średnia
CVE-2012-0797
Moodle Users Can Bypass Deleted Status
Średnia
CVE-2012-5471
Moodle Allows Unauthenticated Dropbox Access
Średnia
CVE-2013-2082
Moodle does not enforce capability requirements for reading blog comments
Średnia
CVE-2013-2081
Moodle does not consider "don't send" attributes during hub registration
Średnia
CVE-2013-2083
Moodle is vulnerable to Improper Input Validation in MoodleQuickForm class
Niska
CVE-2013-1835
Moodle's login_as feature leaks information from external repositories
Niska
CVE-2013-1833
Moodle Multiple cross-site scripting (XSS) vulnerabilities in the File Picker module
Średnia
CVE-2012-3387
Moodle Authentication Bypass in File Upload
Średnia
CVE-2013-2080
Moodle is vulnerable to Sensitive Information Disclosure
Średnia
CVE-2013-1836
Moodle does not properly manage privileges for WebDAV repositories
Średnia
CVE-2013-1834
Moodle allows remote authenticated users to reassign notes
Średnia
CVE-2012-6112
PHP Spellchecker addon for TinyMCE allows attackers to trigger arbitrary outbound HTTP requests
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.