Wysoka
CVE-2020-10235
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 758
Średnia
CVE-2020-10237
Froxlor Exposure of Sensitive Information to an Unauthorized Actor
Krytyczna
CVE-2020-9757
SEOmatic for CraftCMS allows Server-Side Template Injection
Średnia
CVE-2015-2992
Cross-site Scripting in Apache Struts
Wysoka
CVE-2020-5187
DNN Path Traversal via Zip Slip
Średnia
CVE-2020-5188
DNN File Upload Vulnerability
Średnia
CVE-2020-5186
DNN XSS Vulnerability
Krytyczna
CVE-2020-8441
Deserialization of Untrusted Data in JYaml
Średnia
CVE-2019-12246
SilverStripe Denial of Service on flush and development URL tools
Wysoka
CVE-2019-12437
Silverstripe CSRF Protection Bypass via GraphQL
Krytyczna
CVE-2019-10791
promise-probe OS command injection vulnerability
Średnia
CVE-2019-10794
component-flatten vulnerable to Prototype Pollution
Średnia
CVE-2020-9016
Dolibarr ERP and CRM contain XSS Vulnerability
Średnia
CVE-2020-2131
Passwords stored in plain text by Harvest SCM Plugin
Średnia
CVE-2020-2130
Passwords stored in plain text by Harvest SCM Plugin
Średnia
CVE-2020-2133
Password stored in plain text by Applatix Plugin
Niska
CVE-2020-2126
Token stored in plain text by DigitalOcean Plugin
Niska
CVE-2020-2127
Credential stored in plain text by BMC Release Package and Deployment Plugin
Średnia
CVE-2020-2128
Password stored in plain text by ECX Copy Data Management Plugin
Niska
CVE-2020-2125
Credentials stored in plain text by debian-package-builder Plugin
Wysoka
CVE-2020-2120
XXE vulnerability in FitNesse Plugin
Średnia
CVE-2020-2124
Password stored in plain text by Dynamic Extended Choice Parameter Plugin
Średnia
CVE-2020-2132
Password stored in plain text by Parasoft Environment Manager Plugin
Wysoka
CVE-2020-2123
RCE vulnerability in RadarGun Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.