Średnia
CVE-2017-7298
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2018-10188
phpMyAdmin CSRF vulnerability allowing arbitrary SQL execution
Wysoka
CVE-2018-1000167
OISF suricata-update version 1.0.0a1 contains an Insecure Deserialization vulnerability in the insecure yaml.load-Function as used in the following files: config.py:136, config.py:142, sources.py:99 a
Wysoka
CVE-2014-6633
Tryton vulnerable to arbitrary command execution
Średnia
CVE-2017-14740
GeniXCMS Cross-site scripting (XSS) vulnerability
Średnia
CVE-2018-10366
User Plugin for October CSS Allows XSS
Średnia
CVE-2018-10095
Dolibarr Cross-site scripting (XSS) vulnerability
Średnia
CVE-2018-1000174
Jenkins Google Login Plugin Open Redirect vulnerability
Średnia
CVE-2018-1000173
Jenkins Google Login Plugin Session Fixation vulnerability
Średnia
CVE-2018-1000175
Jenkins HTML Publisher Plugin path traversal vulnerability
Średnia
CVE-2018-1000176
Jenkins Email Extension Plugin showed plain text SMTP password in configuration form field
Średnia
CVE-2018-1000177
Stored XSS vulnerability in Jenkins S3 Publisher Plugin
Średnia
CVE-2018-11326
Joomla! XSS Vulnerability
Średnia
CVE-2018-1135
Moodle Portfolio forum caller class allows a user to download any file
Wysoka
CVE-2018-1137
Moodle Portfolio script allows instantiation of class chosen by user
Wysoka
CVE-2018-1310
Apache NiFi JMS Deserialization issue
Krytyczna
CVE-2018-1309
Improper Restriction of XML External Entity Reference in Apache NiFi
Średnia
CVE-2018-11651
Cross-site Scripting in Graylog
Średnia
CVE-2018-11650
Cross-site Scripting in Graylog Server
Średnia
CVE-2018-11495
OpenCart Path Traversal
Wysoka
CVE-2018-11494
OpenCart Path Traversal
Wysoka
CVE-2015-0899
Improper Input Validation in Apache Struts
Wysoka
CVE-2015-5209
Special top object can be used to access Struts' internals
Średnia
CVE-2016-8738
Apache Struts vulnerable to possible DoS attack when using URLValidator
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.