Wysoka
CVE-2015-8814
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2015-8813
Umbraco CMS vulnerable to CSRF
Średnia
CVE-2016-4947
Cloudera HUE Account Enumeration
Średnia
CVE-2017-6589
EpicEditor XSS Vulnerability
Krytyczna
CVE-2016-10131
CodeIgniter arbitrary code execution
Średnia
CVE-2017-5537
The password reset form in Weblate before 2.10.1 provides different error messages depending on whether the email address is associated with an account, which allows remote attackers to enumerate user
Niska
CVE-2013-2192
Improper Authentication in Apache Hadoop
Średnia
CVE-2012-1574
Apache Hadoop allows impersonation of arbitrary cluster user accounts
Wysoka
CVE-2012-3376
Client BlockTokens not checked in Apache Hadoop
Średnia
CVE-2017-7204
imdbphp Cross-Site Scripting (XSS)
Średnia
CVE-2014-0229
Improper Authentication in Apache Hadoop
Średnia
CVE-2015-8310
Cross-site scripting (XSS) vulnerability in Cherry Music before 0.36.0 allows remote authenticated users to inject arbitrary web script or HTML via the playlistname field when creating a new playlist.
Średnia
CVE-2015-8309
Directory traversal vulnerability in Cherry Music before 0.36.0 allows remote authenticated users to read arbitrary files via the "value" parameter to "download."
Średnia
CVE-2016-4976
Apache Ambari reveals administrator passwords
Średnia
CVE-2015-8234
The image signature algorithm in OpenStack Glance 11.0.0 allows remote attackers to bypass the signature verification process via a crafted image, which triggers an MD5 collision.
Krytyczna
CVE-2016-6807
Apache Ambari Improper Access Control
Wysoka
CVE-2017-6952
Integer overflow in the cs_winkernel_malloc function in winkernel_mm.c in Capstone 3.0.4 and earlier allows attackers to cause a denial of service (heap-based buffer overflow in a kernel driver) or po
Średnia
CVE-2017-7390
SocialNetwork Cross-Site Scripting (XSS) vulnerability
Średnia
CVE-2017-7391
Magmi XSS Vulnerability
Wysoka
CVE-2016-10096
GeniXCMS SQL injection vulnerability
Wysoka
CVE-2015-1612
OpenFlow plugin for OpenDaylight LLDP Relay
Wysoka
CVE-2015-1611
OpenFlow plugin for OpenDaylight allows spoofing the SDN topology
Wysoka
CVE-2017-5649
Apache Geode information disclosure vulnerability
Średnia
CVE-2016-6348
JacksonJsonpInterceptor susceptible to cross-site script inclusion (XSSI) attack
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.