Średnia
CVE-2020-10959
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2020-13633
Fork CMS Cross-site Scripting Vulnerability
Średnia
CVE-2020-13486
Knock Knock plugin Open redirection vulnerability
Średnia
CVE-2020-10945
Centreon Sensitive Data Exposure vulnerability
Krytyczna
CVE-2020-13485
Knock Knock plugin IP Whitelist bypass via an X-Forwarded-For HTTP header
Średnia
CVE-2020-13459
Image Resizer Cross-site Scripting (XSS) in the Bulk Resize action
Wysoka
CVE-2020-13458
Image Resizer Cross-Site Request Forgery (CSRF)
Średnia
CVE-2020-7658
meinheld prior to 1.0.2 is vulnerable to HTTP Request Smuggling. HTTP pipelining issues and request smuggling attacks might be possible due to incorrect Content-Length and Transfer encoding header par
Wysoka
CVE-2020-1161
ASP.NET Core Denial of Service Vulnerability
Wysoka
CVE-2020-1108
.NET Core & .NET Framework Denial of Service Vulnerability
Wysoka
CVE-2020-1065
ChakraCore RCE Vulnerability
Wysoka
CVE-2020-1037
ChakraCore Remote Code Execution Vulnerability
Wysoka
CVE-2020-10738
Moodle vulnerable to RCE
Średnia
CVE-2020-13239
Dolibarr Stored Cross-site Scripting via file upload
Wysoka
CVE-2020-13241
Microweber allows Unrestricted File Upload
Krytyczna
CVE-2020-13226
WSO2 API Manager vulnerable to SSRF
Średnia
CVE-2020-13240
Dolibarr Stored Cross-site Scripting
Krytyczna
CVE-2020-13092
** DISPUTED ** scikit-learn (aka sklearn) through 0.23.0 can unserialize and execute commands from an untrusted file that is passed to the joblib.load() function, if __reduce__ makes an os.system call
Krytyczna
CVE-2020-12889
MISP MISP-maltego 1.4.4 incorrectly shares a MISP connection across users in a remote-transform use case.
Wysoka
CVE-2019-20390
Subrion CMS Cross-Site Request Forgery (CSRF) vulnerability
Średnia
CVE-2019-20389
Subrion CMS XSS
Średnia
CVE-2020-1724
Keycloak Insufficient Session Expiry
Średnia
CVE-2020-1698
Keycloak leaks sensitive information in logged exceptions
Wysoka
CVE-2020-12790
SEOmatic for CraftCMS allows Server-Side Template Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.