Średnia
CVE-2017-1000491
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2017-1000467
Stored XSS in LavaLite 5.2.4
Średnia
CVE-2017-1000482
Products.CMFPlone XSS in profile home_page property
Krytyczna
CVE-2017-1000469
Cobbler vulnerable to arbitrary code execution
Średnia
CVE-2017-1000495
QuickApps CMS Cross-site Scripting
Wysoka
CVE-2017-1000477
XXE Vulnerability in XMLBundle 0.1.7
Średnia
CVE-2017-1000431
eZ Publish Cross-site Scripting (XSS) vulnerability
Wysoka
CVE-2011-4138
The verify_exists functionality in the URLField implementation in Django before 1.2.7 and 1.3.x before 1.3.1 originally tests a URL's validity through a HEAD request, but then uses a GET request for t
Wysoka
CVE-2011-4139
Django before 1.2.7 and 1.3.x before 1.3.1 uses a request's HTTP Host header to construct a full URL in certain circumstances, which allows remote attackers to conduct cache poisoning attacks via a cr
Krytyczna
CVE-2012-0805
Multiple SQL injection vulnerabilities in SQLAlchemy before 0.7.0b4, as used in Keystone, allow remote attackers to execute arbitrary SQL commands via the (1) limit or (2) offset keyword to the select
Średnia
CVE-2017-1000481
Products.CMFPlone Open Redirect Vulnerability
Średnia
CVE-2017-15374
Shopware XSS Vulnerability
Średnia
CVE-2014-3607
Improper Certificate Validation in vt-ldap
Wysoka
CVE-2017-11879
Open redirect in ASP.NET Core
Wysoka
CVE-2017-12622
Apache Geode gfsh authorization vulnerability
Średnia
CVE-2017-9796
Apache Geode OQL bind parameter vulnerability
Średnia
CVE-2018-5301
Magento Cross-Site Request Forgery (CSRF)
Średnia
CVE-2017-15717
Cross-site Scripting in Apache Sling XSS Protection API
Krytyczna
CVE-2017-1000480
Smarty PHP code injection
Wysoka
CVE-2012-3353
Apache Sling JCR ContentLoader XmlReader Arbitrary File Load
Wysoka
CVE-2017-3158
Apache Guacamole Race Condition vulnerability
Średnia
CVE-2018-1044
Moodle Privilege escalation in quiz web services
Średnia
CVE-2018-1045
Moodle XSS Vulnerability
Wysoka
CVE-2018-1000008
XXE vulnerability in Jenkins PMD Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.