Średnia
CVE-2020-3715
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 758
Średnia
CVE-2020-2106
Stored XSS vulnerability in Code Coverage API Plugin
Niska
CVE-2020-2105
Jenkins REST APIs vulnerable to clickjacking
Wysoka
CVE-2020-2108
XXE vulnerability in Jenkins WebSphere Deployer Plugin
Średnia
CVE-2020-2107
Fortify Plugin stored credentials in plain text
Średnia
CVE-2020-2100
Jenkins vulnerable to UDP amplification reflection attack
Średnia
CVE-2020-2104
Memory usage graphs accessible to anyone with Overall/Read
Wysoka
CVE-2020-2099
Inbound TCP Agent Protocol/3 authentication bypass in Jenkins
Średnia
CVE-2020-2103
Jenkins Diagnostic page exposed session cookies
Średnia
CVE-2020-2101
Non-constant time comparison of inbound TCP agent connection secret
Średnia
CVE-2020-2102
Non-constant time HMAC comparison
Średnia
CVE-2020-7934
Liferay Portal Vulnerable to Persistent Cross-Site Scripting (XSS) in MyAccountPortlet
Krytyczna
CVE-2020-7995
Dolibarr Improper Restriction of Excessive Authentication Attempts
Średnia
CVE-2020-8091
Typo3 Cross-Site Scripting in Flash component (ELTS)
Średnia
CVE-2020-7994
Dolibarr cross-site scripting (XSS) vulnerability
Średnia
CVE-2015-3154
Zenario CMS vulnerable to CRLF injection
Wysoka
CVE-2020-7596
Improper Neutralization of Special Elements in Output Used by a Downstream Component in Codecov
Wysoka
CVE-2020-7938
Plone Privilege Escallation
Średnia
CVE-2020-7936
An open redirect on the login form (and possibly other places) in Plone 4.0 through 5.2.1 allows an attacker to craft a link to a Plone Site that, when followed, and possibly after login, will redirec
Średnia
CVE-2020-7937
An XSS issue in the title field in Plone 5.0 through 5.2.1 allows users with a certain privilege level to insert JavaScript that will be executed when other users access the site.
Wysoka
CVE-2020-7939
SQL Injection in DTML or in connection objects in Plone 4.0 through 5.2.1 allows users to perform unwanted SQL queries. (This is a problem in Zope.)
Wysoka
CVE-2020-7940
Missing password strength checks on some forms in Plone 4.3 through 5.2.0 allow users to set weak passwords, leading to easier cracking.
Średnia
CVE-2020-7210
Umbraco CMS vulnerable to CSRF
Wysoka
CVE-2019-14888
Undertow vulnerable to Uncontrolled Resource Consumption
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.