Wysoka
CVE-2020-9588
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Krytyczna
CVE-2020-9582
Magento command injection vulnerability
Wysoka
CVE-2020-9587
Magento authorization bypass vulnerability
Średnia
CVE-2020-9584
Magento Stored cross-site scripting
Krytyczna
CVE-2020-9578
Magento command injection vulnerability
Krytyczna
CVE-2020-9580
Magento Security mitigation bypass vulnerability
Krytyczna
CVE-2020-9576
Magento command injection vulnerability
Średnia
CVE-2020-9581
Magento stored cross-site scripting vulnerability
Średnia
CVE-2020-9577
Magento stored cross-site scripting vulnerability
Krytyczna
CVE-2020-9579
Magento Security mitigation bypass vulnerability
Średnia
CVE-2020-10727
ActiveMQ Artemis has Insufficiently Protected Credentials
Średnia
CVE-2020-15005
img_auth.php may leak private extension images into the public cache
Krytyczna
CVE-2018-21268
Node-Traceroute RCE Vulnerability
Średnia
CVE-2020-15015
GleamTech FileUltimate Cross-site Scripting
Średnia
CVE-2020-13157
NukeViet Cross-Site Request Forgery (CSRF)
Średnia
CVE-2020-13156
NukeViet Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2020-13155
NukeViet Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2020-10740
Wildfly Unsafe Deserialization Vulnerability
Średnia
CVE-2020-14475
Dolibarr reflected cross-site scripting (XSS) vulnerability
Wysoka
CVE-2020-5590
EC-CUBE Directory traversal vulnerability
Wysoka
CVE-2020-14019
Open-iSCSI rtslib-fb through 2.1.72 has weak permissions for /etc/target/saveconfig.json because shutil.copyfile (instead of shutil.copy) is used, and thus permissions are not preserved.
Średnia
CVE-2020-13961
Improper Input Validation in strapi
Wysoka
CVE-2019-20891
WooCommerce Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2020-14443
Dolibarr SQL injection vulnerability in accountancy/customer/card.php
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.