Średnia
CVE-2012-6551
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2013-3060
Improper Authentication in Apache ActiveMQ
Średnia
CVE-2013-4347
The (1) make_nonce, (2) generate_nonce, and (3) generate_verifier functions in SimpleGeo python-oauth2 uses weak random numbers to generate nonces, which makes it easier for remote attackers to guess
Wysoka
CVE-2013-4346
The Server.verify_request function in SimpleGeo python-oauth2 does not check the nonce, which allows remote attackers to perform replay attacks via a signed URL.
Wysoka
CVE-2013-4701
PHP OpenID Library Denial of Service vulnerability
Wysoka
CVE-2013-6418
PyWBEM 0.7 and earlier uses a separate connection to validate X.509 certificates, which allows man-in-the-middle attackers to spoof a peer via an arbitrary certificate.
Średnia
CVE-2013-6444
PyWBEM 0.7 and earlier does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle
Średnia
CVE-2013-7073
TYPO3 vulnerable to Information Disclosure via Content Editing Wizards component
Średnia
CVE-2014-5325
Exposure of Sensitive Information to an Unauthorized Actor in Direct Web Remoting
Średnia
CVE-2014-9508
Typo3 Open Redirect In Frontend Rendering
Średnia
CVE-2015-1776
Exposure of Sensitive Information to an Unauthorized Actor in Apache Hadoop
Wysoka
CVE-2015-5723
Doctrine Security Misconfiguration Vulnerability
Krytyczna
CVE-2015-7695
Zend Framework SQL injection vector using null byte for PDO
Krytyczna
CVE-2016-1505
Radicale is vulnerable to directory traversal on Windows Filesystem Storage Backend component
Wysoka
CVE-2016-1927
phpMyAdmin Cryptographic Vulnerability
Wysoka
CVE-2016-2048
Django 1.9.x before 1.9.2, when ModelAdmin.save_as is set to True, allows remote authenticated users to bypass intended access restrictions and create ModelAdmin objects via the "Save as New" option w
Średnia
CVE-2016-2162
Apache Struts XSS Vulnerability
Średnia
CVE-2016-3093
Denial of service in Apache Struts
Krytyczna
CVE-2016-3082
Remote Code Execution in Apache Struts
Średnia
CVE-2016-6212
Drupal Views can allow unauthorized users to see Statistics information
Wysoka
CVE-2016-6211
Drupal Saving user accounts can sometimes grant the user all roles
Średnia
CVE-2016-6298
The _Rsa15 class in the RSA 1.5 algorithm implementation in jwa.py in jwcrypto before 0.3.2 lacks the Random Filling protection mechanism, which makes it easier for remote attackers to obtain cleartex
Średnia
CVE-2016-9452
Drupal Denial of service via transliterate mechanism
Wysoka
CVE-2016-9187
Moodle Unrestricted file upload vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.