Wysoka
CVE-2016-3164
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 81
Wyczyść filtry
Średnia
CVE-2016-3166
Drupal CRLF injection vulnerability in the drupal_set_header function
Wysoka
CVE-2016-3165
Drupal Form API ignores access restrictions on submit buttons
Wysoka
CVE-2016-3169
Drupal saving user accounts can sometimes grant the user all roles
Średnia
CVE-2016-3168
Drupal Reflected file download vulnerability
Średnia
CVE-2016-3170
Drupal sensitive information disclosure
Wysoka
CVE-2016-3163
Drupal Brute force amplification attacks via XML-RPC
Wysoka
CVE-2016-3167
Drupal Open redirect vulnerability in the drupal_goto function
Wysoka
CVE-2016-3162
Drupal File upload access bypass and denial of service
Wysoka
CVE-2016-3171
Drupal arbitrary code execution
Średnia
CVE-2016-7570
Drupal Users without "Administer comments" can set comment visibility on nodes they can edit
Średnia
CVE-2016-7572
Drupal Unprivileged access to config export
Średnia
CVE-2016-7571
Drupal Cross-site scripting (XSS) vulnerability
Średnia
CVE-2016-6212
Drupal Views can allow unauthorized users to see Statistics information
Wysoka
CVE-2016-6211
Drupal Saving user accounts can sometimes grant the user all roles
Średnia
CVE-2016-9452
Drupal Denial of service via transliterate mechanism
Wysoka
CVE-2016-9450
Drupal Incorrect cache context on password reset page
Średnia
CVE-2016-9449
Drupal sensitive information disclosure
Wysoka
CVE-2017-6379
Drupal Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2008-4793
Drupal Node Validation Bypass in the node module API
Średnia
CVE-2017-6929
Drupal cross site scripting vulnerability
Średnia
CVE-2017-6932
Drupal external link injection vulnerability
Średnia
CVE-2017-6927
Drupal cross-site scripting vulnerability
Wysoka
CVE-2017-6926
Drupal Comment reply form allows access to restricted content
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.