Średnia
CVE-2015-8760
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2015-8755
Typo3 XSS Vulnerability
Średnia
CVE-2016-1912
Dolibarr ERP and CRM contain XSS Vulnerabilities
Średnia
CVE-2015-8795
Improper Neutralization of Input During Web Page Generation in Apache Solr
Średnia
CVE-2015-8797
Improper Neutralization of Input During Web Page Generation in Apache Solr
Niska
CVE-2014-7217
phpMyAdmin cross-site scripting Vulnerability via ENUM value
Średnia
CVE-2015-0265
Apache Ranger Cross-site Scripting vulnerability
Wysoka
CVE-2016-3164
Drupal Open Redirect
Średnia
CVE-2016-3166
Drupal CRLF injection vulnerability in the drupal_set_header function
Wysoka
CVE-2015-0266
Apache Ranger allows users to bypass intended access restrictions via direct access to module URLs
Wysoka
CVE-2016-3165
Drupal Form API ignores access restrictions on submit buttons
Wysoka
CVE-2016-3169
Drupal saving user accounts can sometimes grant the user all roles
Średnia
CVE-2015-5167
Apache Ranger allows users to bypass intended access restrictions via the REST API
Średnia
CVE-2016-3168
Drupal Reflected file download vulnerability
Średnia
CVE-2016-3170
Drupal sensitive information disclosure
Wysoka
CVE-2015-5303
The TripleO Heat templates (tripleo-heat-templates), when deployed via the commandline interface, allow remote attackers to spoof OpenStack Networking metadata requests by leveraging knowledge of the
Wysoka
CVE-2016-3163
Drupal Brute force amplification attacks via XML-RPC
Wysoka
CVE-2016-0735
Apache Ranger Access Restriction Bypass
Wysoka
CVE-2016-3167
Drupal Open redirect vulnerability in the drupal_goto function
Średnia
CVE-2016-0711
Apache Jetspeed vulnerable to Cross-site Scripting
Wysoka
CVE-2016-0710
Apache Jetspeed vulnerable to SQL Injection
Wysoka
CVE-2016-0709
Path Traversal in Apache Jetspeed
Średnia
CVE-2014-6276
schema.py in Roundup before 1.5.1 does not properly limit attributes included in default user permissions, which might allow remote authenticated users to obtain sensitive user information by viewing
Średnia
CVE-2016-0712
Cross-site Scripting in Apache Jetspeed
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.