Wysoka
CVE-2016-9450
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2016-9188
Moodle XSS Vulnerability
Średnia
CVE-2015-1796
Improper Certificate Validation in Shibboleth Identity Provider and OpenSAML
Wysoka
CVE-2016-5393
Improper Access Control in Apache Hadoop
Wysoka
CVE-2015-2171
Slim vulnerable to PHP object injection
Średnia
CVE-2015-2241
Cross-site scripting (XSS) vulnerability in the contents function in admin/helpers.py in Django before 1.7.6 and 1.8 before 1.8b2 allows remote attackers to inject arbitrary web script or HTML via a m
Średnia
CVE-2015-2308
Symfony Vulnerable to PHP Eval Injection
Niska
CVE-2015-3010
ceph-deploy before 1.5.23 uses weak permissions (644) for ceph/ceph.client.admin.keyring, which allows local users to obtain sensitive information by reading the file.
Średnia
CVE-2016-2559
phpMyAdmin Cross-site scripting (XSS) vulnerability in SQL parser
Średnia
CVE-2016-2562
phpMyAdmin Improper Input Validation
Średnia
CVE-2015-3397
Yii Framework Cross-site Scripting Vulnerability
Średnia
CVE-2015-3935
Dolibarr ERP and CRM contain Cross-site Scripting Vulnerability
Średnia
CVE-2015-3982
The session.flush function in the cached_db backend in Django 1.8.x before 1.8.2 does not properly flush the session, which allows remote attackers to hijack user sessions via an empty string in the s
Niska
CVE-2015-3989
concrete5 vulnerable to Cross-site Scripting
Średnia
CVE-2015-8748
Radicale before 1.1 allows remote authenticated users to bypass owner_write and owner_only limitations via regex metacharacters in the user name, as demonstrated by ".*".
Krytyczna
CVE-2015-8747
The multifilesystem storage backend in Radicale before 1.1 allows remote attackers to read or write to arbitrary files via a crafted component name.
Wysoka
Wykorzystywana w atakach
CVE-2014-3120
Elasticsearch Improper Access Control vulnerability
Wysoka
CVE-2013-4271
Restlet Arbitrary Java Code Execution via a serialized object
Średnia
CVE-2010-1622
Improper Control of Generation of Code ('Code Injection') in Spring Framework
Wysoka
CVE-2013-4316
Code injection in Apache Struts
Wysoka
CVE-2013-4221
Restlet is vulnerable to Arbitrary Java Code Execution via crafted XML
Wysoka
CVE-2015-7873
phpMyAdmin allows remote attackers to spoof content via the url parameter
Średnia
CVE-2015-8213
The get_format function in utils/formats.py in Django before 1.7.x before 1.7.11, 1.8.x before 1.8.7, and 1.9.x before 1.9rc2 might allow remote attackers to obtain sensitive application secrets via a
Wysoka
CVE-2015-8125
Symfony Vulnerable to Timing Attack
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.