Średnia
CVE-2015-1838
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2015-1839
modules/chef.py in SaltStack before 2014.7.4 does not properly handle files in /tmp.
Krytyczna
CVE-2015-7564
TeamPass vulnerable to SQL Injection
Średnia
CVE-2015-7562
TeamPass vulnerable to Cross-site Scripting
Średnia
CVE-2016-6347
Improper Neutralization of Input During Web Page Generation in RESTEasy
Średnia
CVE-2017-8052
Craft CMS XSS Vulnerability
Wysoka
CVE-2016-3076
Heap-based buffer overflow in the j2k_encode_entry function in Pillow 2.5.0 through 3.1.1 allows remote attackers to cause a denial of service (memory corruption) via a crafted Jpeg2000 file.
Średnia
CVE-2017-8298
Canvs Canvas Cross-site Scripting (XSS) via title and content fields
Wysoka
CVE-2017-8109
The salt-ssh minion code in SaltStack Salt 2016.11 before 2016.11.4 copied over configuration from the Salt Master without adjusting permissions, which might leak credentials to local attackers on con
Średnia
CVE-2017-7271
Yii Framework Reflected XSS
Średnia
CVE-2017-8376
GeniXCMS Cross-site Scripting (XSS)
Wysoka
CVE-2017-8377
GeniXCMS SQL Injection
Średnia
CVE-2017-8385
Craft CMS subject to URL forgery
Średnia
CVE-2017-8384
Craft CMS XSS Vulnerability
Krytyczna
CVE-2017-8827
GeniXCMS Arbitrary User Password Reset Vulnerability
Średnia
CVE-2017-8780
GeniXCMS Cross-site Scripting
Średnia
CVE-2017-8762
GeniXCMS Cross-site Scripting (XSS)
Krytyczna
CVE-2017-7886
Dolibarr SQL Injection in doli/theme/eldy/style.css.php via the lang parameter
Średnia
CVE-2017-7887
Dolibarr ERP and CRM contain XSS Vulnerability
Krytyczna
CVE-2017-7888
Dolibarr ERP and CRM Insecure Encryption
Wysoka
CVE-2016-4881
CSRF in baserCMS 3.0.10 and earlier
Wysoka
CVE-2016-4878
baserCMS Cross Site Request Forgery vulnerability
Średnia
CVE-2016-4880
baserCMS Cross-site Scripting vulnerability
Niska
CVE-2013-2071
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.