Średnia
CVE-2020-25631
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2020-25627
Moodle stored Cross-site Scripting (XSS)
Wysoka
CVE-2020-25630
Moodle Denial of Service
Wysoka
CVE-2020-25629
Moodle incorrect access control
Średnia
CVE-2020-29565
An issue was discovered in OpenStack Horizon before 15.3.2, 16.x before 16.2.1, 17.x and 18.x before 18.3.3, 18.4.x, and 18.5.x. There is a lack of validation of the "next" parameter, which would allo
Średnia
CVE-2020-27348
In some conditions, a snap package built by snapcraft includes the current directory in LD_LIBRARY_PATH, allowing a malicious snap to gain code execution within the context of another snap if both plu
Średnia
CVE-2020-25449
Cross Site Scripting (XSS) vulnerability in Arachnys Cabot 0.11.12 can be exploited via the Address column.
Wysoka
CVE-2020-5680
EC-CUBE Improper input validation vulnerability
Średnia
CVE-2020-5679
EC-CUBE Improper Restriction of Rendered UI Layers or Frames
Krytyczna
CVE-2020-28272
keyget vulnerable to prototype pollution
Wysoka
CVE-2020-2322
Missing permission checks in Jenkins Chaos Monkey Plugin
Krytyczna
CVE-2020-2320
Jenkins Plugin Installation Manager Tool did not verify plugin downloads
Wysoka
CVE-2020-2324
XXE vulnerability in Jenkins CVS Plugin
Średnia
CVE-2020-2323
Missing permission checks in Jenkins Chaos Monkey Plugin
Wysoka
CVE-2020-2321
CSRF vulnerability in Jenkins Shelve Project Plugin
Średnia
CVE-2017-15682
Cross site scripting in Crafter CMS
Wysoka
CVE-2017-15683
XML injection in Crafter CMS
Średnia
CVE-2017-15680
Missing Authorization in Crafter CMS
Wysoka
CVE-2020-28975
** DISPUTED ** svm_predict_values in svm.cpp in Libsvm v324, as used in scikit-learn 0.23.2 and other products, allows attackers to cause a denial of service (segmentation fault) via a crafted model S
Wysoka
CVE-2020-23489
AVideo vulnerable to Improper Privilege Management
Średnia
CVE-2020-28364
A stored cross-site scripting (XSS) vulnerability affects the Web UI in Locust before 1.3.2, if the installation violates the usage expectations by exposing this UI to outside users.
Wysoka
CVE-2020-28267
Prototype pollution in @strikeentco/set
Średnia
CVE-2020-27193
Improper Neutralization of Input During Web Page Generation in CKEditor4
Krytyczna
CVE-2020-24407
Magento 2 Community Edition RCE via Unsafe File Upload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.