Średnia
CVE-2012-1607
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2012-1608
Typo3 API XSS Vulnerabilities
Niska
CVE-2012-1606
Typo3 Backend XSS Vulnerabilities
Średnia
CVE-2012-1605
Typo3 Extbase Framework Unsafe Deserialization
Średnia
CVE-2012-3458
Beaker before 1.6.4, when using PyCrypto to encrypt sessions, uses AES in ECB cipher mode, which might allow remote attackers to obtain portions of sensitive session data via unspecified vectors.
Średnia
CVE-2012-4968
Silverstripe XSS Vulnerabilities
Średnia
CVE-2011-4962
Silverstripe CMS Arbitrary Code Execution
Wysoka
CVE-2012-1618
Unescaped parameters in the PostgreSQL JDBC driver
Wysoka
CVE-2011-4932
ImpressPages CMS eval injection vulnerability
Niska
CVE-2011-1940
phpMyAdmin Vulnerable to Cross-Site Scripting
Średnia
CVE-2012-3446
Apache Libcloud before 0.11.1 uses an incorrect regular expression during verification of whether the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of
Niska
CVE-2011-4634
phpMyAdmin vulnerable to Cross-site Scripting
Średnia
CVE-2012-1154
Improper Access Control in JBoss mod_cluster
Wysoka
CVE-2012-1826
dotCMS allows remote authenticated users to execute arbitrary Java code
Wysoka
CVE-2012-4571
Python Keyring 0.9.1 does not securely initialize the cipher when encrypting passwords for CryptedFileKeyring files, which makes it easier for local users to obtain passwords via a brute-force attack.
Średnia
CVE-2011-2732
Improper Control of Generation of Code in Spring Security
Średnia
CVE-2012-6432
Symfony Access Control Vulnerability
Średnia
CVE-2012-5055
Exposure of Sensitive Information to an Unauthorized Actor in Spring Security
Średnia
CVE-2012-6080
Directory traversal vulnerability in the _do_attachment_move function in the AttachFile action (action/AttachFile.py) in MoinMoin 1.9.3 through 1.9.5 allows remote attackers to overwrite arbitrary fil
Średnia
CVE-2012-6495
Multiple directory traversal vulnerabilities in the (1) twikidraw (action/twikidraw.py) and (2) anywikidraw (action/anywikidraw.py) actions in MoinMoin before 1.9.6 allow remote authenticated users wi
Średnia
CVE-2012-6431
Symfony Allows URI Restrictions Bypass Via Double-Encoded String
Średnia
CVE-2012-6082
Cross-site scripting (XSS) vulnerability in the rsslink function in theme/__init__.py in MoinMoin 1.9.5 allows remote attackers to inject arbitrary web script or HTML via the page name in a rss link.
Średnia
CVE-2012-3428
User confusion in IronJacamar
Średnia
CVE-2012-5368
phpMyAdmin Unsafe Fetching of Javascript Code
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.