Wysoka
CVE-2020-1757
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 758
Średnia
CVE-2020-11883
Diavante vue-storefront-api and storefront-api disclose stack trace
Wysoka
CVE-2020-2180
RCE vulnerability in Jenkins AWS SAM Plugin
Średnia
CVE-2020-2177
Credentials stored in plain text by Jenkins Copr Plugin
Wysoka
CVE-2020-2178
XXE vulnerability in Jenkins Parasoft Findings Plugin
Wysoka
CVE-2020-2179
RCE vulnerability in Jenkins Yaml Axis Plugin
Wysoka
CVE-2020-11825
Dolibarr Cross-Site Request Forgery Vulnerability
Średnia
CVE-2020-11823
Dolibarr stored Cross-site Scripting vulnerability
Wysoka
CVE-2020-9280
SilverStripe Folders migrated from 3.x may be unsafe to upload to
Wysoka
CVE-2020-0970
ChakraCore Remote Code Execution Vulnerability
Wysoka
CVE-2020-0969
ChakraCore RCE Vulnerability
Wysoka
CVE-2020-7613
Clamscan vulnerable to command injection
Wysoka
CVE-2020-2172
XXE vulnerability in Jenkins Code Coverage API Plugin
Średnia
CVE-2020-2175
Stored XSS vulnerability in Jenkins FitNesse Plugin
Średnia
CVE-2020-2176
XSS vulnerability in Jenkins useMango Runner Plugin
Średnia
CVE-2020-2174
Reflected XSS vulnerability in Jenkins AWSEB Deployment Plugin
Średnia
CVE-2020-2173
XSS vulnerability in Jenkins Gatling Plugin
Wysoka
CVE-2020-11610
xdlocalstorage does not verify request origin
Średnia
CVE-2020-10960
MediaWiki makeCollapsible allows applying event handler to any CSS selector
Średnia
CVE-2019-17564
Deserialization of Untrusted Data in Apache Dubbo
Wysoka
CVE-2020-7009
Improper Privilege Management in Elasticsearch
Średnia
CVE-2020-7599
Exposure of Sensitive Information in Gradle publish plugin
Krytyczna
CVE-2019-14880
Moodle Oauth 2 Insufficiently Protects Against Compromise
Wysoka
CVE-2019-17561
Improper Verification of Cryptographic Signature in Apache Netbeans
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.