Krytyczna
CVE-2011-0432
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2011-2087
Apache Struts Multiple XSS Vulnerabilities
Wysoka
CVE-2010-4340
libcloud before 0.4.1 does not verify SSL certificates for HTTPS connections, which allows remote attackers to spoof certificates and bypass intended access restrictions via a man-in-the-middle (MITM)
Średnia
CVE-2011-1498
Exposure of Sensitive Information to an Unauthorized Actor in Apache HttpClient
Niska
CVE-2011-4457
OWASP HTML Sanitizer allows redirecting to an arbitrary URL when JavaScript is disabled
Niska
CVE-2011-4332
Joomla! vulnerable to Cross-site Scripting
Średnia
CVE-2011-4356
Celery 2.1 and 2.2 before 2.2.8, 2.3 before 2.3.4, and 2.4 before 2.4.4 changes the effective id but not the real id during processing of the --uid and --gid arguments to celerybeat, celeryd_detach, c
Średnia
CVE-2011-4905
Denial of Service in Apache ActiveMQ
Niska
CVE-2011-1772
Cross-site Scripting in Apache Struts
Średnia
CVE-2011-4617
virtualenv.py in virtualenv before 1.5 allows local users to overwrite arbitrary files via a symlink attack on a certain file in /tmp/.
Średnia
CVE-2011-1941
phpMyAdmin Open Redirect in redirector
Średnia
CVE-2011-3375
Apache Tomcat Exposes IP Addresses and HTTP Headers of Requests
Średnia
CVE-2011-3744
HTML Purifier allows remote attackers to obtain sensitive information
Średnia
CVE-2011-3712
CakePHP 1.3.7 allows remote attackers to obtain sensitive information via a direct request to a .php file
Wysoka
CVE-2010-4879
DOMPDF Remote File Inclusion Vulnerability
Średnia
CVE-2010-2491
Cross-site scripting (XSS) vulnerability in cgi/client.py in Roundup before 1.4.14 allows remote attackers to inject arbitrary web script or HTML via the template argument to the /issue program.
Wysoka
CVE-2010-3714
TYPO3 Remote File Disclosure vulnerability in the jumpUrl mechanism
Średnia
CVE-2012-2138
Apache Sling POST Servlets Denial of Service Vulnerability
Niska
CVE-2012-4579
phpMyAdmin Multiple XSS Vulnerabilities
Wysoka
CVE-2012-2146
Elixir 0.8.0 uses Blowfish in CFB mode without constructing a unique initialization vector (IV), which makes it easier for context-dependent users to obtain sensitive information and decrypt the datab
Wysoka
CVE-2012-2966
Caucho Quercus, as distributed in Resin, overwrites entries in SERVER superglobal array on basis of POST parameters
Wysoka
CVE-2012-2967
Caucho Quercus, as distributed in Resin, does not properly implement the `==` operator for comparisons
Wysoka
CVE-2012-2965
Caucho Quercus, as distributed in Resin, does not properly handle unspecified characters in the names of variables
Wysoka
CVE-2012-2374
CRLF injection vulnerability in the tornado.web.RequestHandler.set_header function in Tornado before 2.2.1 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.