Średnia
CVE-2013-7077
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Niska
CVE-2014-1624
Race condition in the xdg.BaseDirectory.get_runtime_dir function in python-xdg 0.25 allows local users to overwrite arbitrary files by pre-creating /tmp/pyxdg-runtime-dir-fallback-victim to point to a
Średnia
CVE-2014-2059
Jenkins directory traversal vulnerability
Średnia
CVE-2014-2067
Jenkins cross-site scripting (XSS) vulnerability
Średnia
CVE-2014-3529
Improper Restriction of XML External Entity Reference in Apache POI
Wysoka
CVE-2014-3563
Multiple unspecified vulnerabilities in Salt (aka SaltStack) before 2014.1.10 allow local users to have an unspecified impact via vectors related to temporary file creation in (1) seed.py, (2) salt-ss
Średnia
CVE-2014-3664
Jenkins Path Traversal vulnerability
Średnia
CVE-2014-3574
Improper Input Validation in Apache POI
Średnia
CVE-2015-3257
zend-diactoros Cross-site Scripting (XSS)
Wysoka
CVE-2016-8752
Apache Atlas versions 0.6.0 (incubating), 0.7.0 (incubating), and 0.7.1 (incubating) allow access to the webapp directory contents by pointing to URIs like /js and /img.
Średnia
CVE-2017-3153
Apache Atlas versions 0.6.0-incubating and 0.7.0-incubating were found vulnerable to Reflected XSS in the search functionality.
Średnia
CVE-2017-12870
SimpleSAMLphp Unauthenticated encryption in CBC mode
Średnia
CVE-2017-12871
SimpleSAMLphp Incorrect IV generation for encryption
Średnia
CVE-2014-8327
fal_sftp extension for TYPO3 uses weak permissions for sFTP driver files and folders
Wysoka
CVE-2014-8350
Smarty arbitrary PHP code execution
Średnia
CVE-2016-2512
The utils.http.is_safe_url function in Django before 1.8.10 and 1.9.x before 1.9.3 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks or possibly conduct cro
Niska
CVE-2016-2513
The password hasher in contrib/auth/hashers.py in Django before 1.8.10 and 1.9.x before 1.9.3 allows remote attackers to enumerate users via a timing attack involving login requests.
Krytyczna
CVE-2016-3086
Exposure of Sensitive Information to an Unauthorized Actor in Apache Hadoop
Krytyczna
CVE-2017-14238
Dolibarr SQL injection vulnerability in admin/menus/edit.php
Krytyczna
CVE-2017-14242
Dolibarr SQL injection vulnerability in don/list.php
Średnia
CVE-2017-14241
Dolibarr ERP and CRM contain XSS Vulnerability
Wysoka
CVE-2017-14240
Dolibarr ERP and CRM Sensitive Data Disclosure
Średnia
CVE-2011-1475
Apache Tomcat HTTP BIO Connector Error Discloses Information From Different Requests to Remote Users
Średnia
CVE-2012-3546
Authentication Bypass in Apache Tomcat
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.