Wysoka
CVE-2017-11807
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2016-6806
Apache Wicket vulnerable to CSRF attacks
Średnia
CVE-2017-15280
Umbraco CMS XXE Vulnerability
Średnia
CVE-2017-15279
Umbraco CMS vulnerable to stored XSS
Średnia
CVE-2017-15278
TeamPass Cross-Site Scripting (XSS)
Wysoka
CVE-2010-2232
Improper Access Control in Apache Derby
Wysoka
CVE-2016-4430
Apache Struts CSRF Vulnerability
Wysoka
CVE-2017-1000090
CSRF vulnerability in Jenkins Role-based Authorization Strategy Plugin configuration
Wysoka
CVE-2017-1000108
Jenkins Pipeline: Input Step Plugin
Średnia
CVE-2017-1000102
Persistent XSS vulnerability in Static Analysis Utilities
Średnia
CVE-2017-1000103
Persistent XSS vulnerability in Jenkins DRY Plugin
Wysoka
CVE-2011-4343
Apache MyFaces Vulnerable to EL Injection
Średnia
CVE-2017-1000087
Jenkins GitHub Branch Source Plugin allows any user with Overall/Read permission to get list of valid credentials IDs
Średnia
CVE-2017-1000085
Jenkins Subversion Plugin Cross-Site Request Forgery vulnerability
Średnia
CVE-2017-1000088
Persisted XSS Vulnerability in Jenkins Sidebar Link Plugin
Krytyczna
CVE-2017-12620
Improper Restriction of XML External Entity Reference in Apache OpenNLP
Średnia
CVE-2017-14498
Silverstripe CMS XSS Vulnerability
Średnia
CVE-2017-10862
Insufficient Data Verification in io.really:jwt-scala
Średnia
CVE-2017-12849
Silverstripe CMS User Enumeration
Średnia
CVE-2014-8088
Zend Access Restriction Bypass
Średnia
CVE-2015-0250
Improper Input Validation in Apache Batik
Krytyczna
CVE-2016-10074
Swift Mailer mail transport Command Injection
Krytyczna
CVE-2016-9014
Django before 1.8.x before 1.8.16, 1.9.x before 1.9.11, and 1.10.x before 1.10.3, when settings.DEBUG is True, allow remote attackers to conduct DNS rebinding attacks by leveraging failure to validate
Krytyczna
CVE-2016-9013
Django 1.8.x before 1.8.16, 1.9.x before 1.9.11, and 1.10.x before 1.10.3 use a hardcoded password for a temporary database user created when running tests with an Oracle database, which makes it easi
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.