Krytyczna
CVE-2019-17361
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 758
Średnia
CVE-2020-5502
phpBB allows CSRF
Średnia
CVE-2020-5501
phpBB Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2020-2092
XXE vulnerability in Jenkins Robot Framework Plugin
Średnia
CVE-2020-2095
Redgate SQL Change Automation Plugin stored credentials in plain text
Średnia
CVE-2020-2094
Missing permission checks in Health Advisor by CloudBees Plugin
Wysoka
CVE-2020-2098
CSRF vulnerability in Jenkins Sounds Plugin allow OS command execution
Wysoka
CVE-2020-2097
Missing permission checks in Jenkins Sounds Plugin allow OS command execution
Średnia
CVE-2020-2096
Reflected XSS vulnerability in Jenkins gitlab-hook Plugin
Średnia
CVE-2020-2091
Missing permission checks in Jenkins Amazon EC2 Plugin
Średnia
CVE-2020-2093
CSRF vulnerability in Health Advisor by CloudBees Plugin
Niska
CVE-2020-2090
CSRF vulnerability in Jenkins Amazon EC2 Plugin
Średnia
CVE-2020-0602
Denial of service in ASP.NET Core
Wysoka
CVE-2020-0603
Remote code execution in ASP.NET Core
Wysoka
CVE-2020-0606
Remote code execution in Microsoft.WindowsDesktop.App.Ref
Wysoka
CVE-2015-6497
Magento arbitrary PHP code execution via the productData parameter
Wysoka
CVE-2015-1811
XML external entity (XXE) vulnerability in Jenkins
Wysoka
CVE-2015-1809
XML external entity (XXE) vulnerability in Jenkins
Krytyczna
CVE-2020-6948
HashBrown CMS RCE
Wysoka
CVE-2020-5504
phpMyAdmin SQL injection in user accounts page
Krytyczna
CVE-2019-14837
keycloak vulnerable to unauthorized login via mail server setup
Średnia
CVE-2019-14879
Moodle does not revoke role capabilities correctly
Wysoka
CVE-2020-5840
HashBrown CMS Directory Traversal
Krytyczna
CVE-2016-1000027
Pivotal Spring Framework contains unsafe Java deserialization methods
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.