Niska
CVE-2012-5339
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2012-4418
Apache Axis2 Vulnerable to XML Signature wrapping attack
Średnia
CVE-2011-4314
OpenID4Java does not verify that Attribute Exchange (AX) information is signed
Średnia
CVE-2012-6531
Zend Framework XEE Vulnerability
Średnia
CVE-2012-4446
Improper Authentication in Apache Qpid
Średnia
CVE-2012-0878
Paste Script has improper group memberships permissions
Niska
CVE-2012-4345
phpMyAdmin Multiple Cross-site Scripting Vulnerabilities in the Database Structure page
Krytyczna
CVE-2012-3442
The (1) django.http.HttpResponseRedirect and (2) django.http.HttpResponsePermanentRedirect classes in Django before 1.3.2 and 1.4.x before 1.4.1 do not validate the scheme of a redirect target, which
Wysoka
CVE-2012-3443
The django.forms.ImageField class in the form system in Django before 1.3.2 and 1.4.x before 1.4.1 completely decompresses image data during image validation, which allows remote attackers to cause a
Wysoka
CVE-2012-3444
The get_image_dimensions function in the image-handling functionality in Django before 1.3.2 and 1.4.x before 1.4.1 uses a constant chunk size in all attempts to determine dimensions, which allows rem
Średnia
CVE-2012-4404
security/__init__.py in MoinMoin 1.9 through 1.9.4 does not properly handle group names that contain virtual group names such as "All," "Known," or "Trusted," which allows remote authenticated users w
Średnia
CVE-2012-5657
Zend Framework XXE Vulnerability
Średnia
CVE-2012-6532
Zend Framework XEE Vulnerability
Wysoka
CVE-2012-4520
The django.http.HttpRequest.get_host function in Django 1.3.x before 1.3.4 and 1.4.x before 1.4.2 allows remote attackers to generate and display arbitrary URLs via crafted username and password Host
Wysoka
CVE-2013-1842
TYPO3 SQL injection vulnerability in the Extbase Framework
Średnia
CVE-2013-1843
TYPO3 Open redirect vulnerability in the Access tracking mechanism
Średnia
CVE-2013-1814
Apache Rave information disclosure vulnerability
Średnia
CVE-2013-4729
phpMyAdmin Global variables scope injection vulnerability
Średnia
CVE-2013-3300
Lift Sensitive Information Disclosure
Wysoka
CVE-2012-4399
CakePHPallows remote attackers to read arbitrary files via XML data containing external entity references
Średnia
CVE-2013-4997
phpMyAdmin Multiple cross-site scripting (XSS) vulnerabilities
Niska
CVE-2013-4600
Alkacon OpenCMS XSS via title and requestedResource parameters
Wysoka
CVE-2010-3313
EGroupware Code Injection vulnerability
Średnia
CVE-2013-4766
Eucalyptus Unauthorized Access to CC/NC Log Files
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.