Krytyczna
CVE-2018-15601
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2018-1000640
OpenCart-Overclocked Cross-site Scripting Vulnerability
Krytyczna
CVE-2015-8914
OpenStack Neutron allows remote attackers to bypass an intended ICMPv6-spoofing protection mechanism
Krytyczna
CVE-2016-10034
zend-mail remote code execution via Sendmail adapter
Krytyczna
CVE-2016-6233
Zend Framework Allows SQL Injection
Krytyczna
CVE-2016-4861
Zend Framework Allows SQL Injection
Niska
CVE-2014-0085
Exposure of Sensitive Information to an Unauthorized Actor in JBoss Fuse
Wysoka
CVE-2016-4793
CakePHP allows remote attackers to spoof their IP
Wysoka
CVE-2018-16387
Elefant CMS CSRF Vulnerability
Średnia
CVE-2018-16342
Showdoc XSS Vulnerability
Średnia
CVE-2018-16347
Gleez CMS Vulnerable to Cross-site Scripting in media/imagecache/resize
Średnia
CVE-2018-15605
phpMyAdmin Cross-site Scripting (XSS) in the import dialog
Średnia
CVE-2010-4476
Apache Tomcat affected by infinite loop in Double.parseDouble method in Java Runtime Environment
Średnia
CVE-2013-1624
Improper Input Validation in Bouncy Castle
Niska
CVE-2012-6074
Jenkins allows Cross-Site Scripting (XSS)
Niska
CVE-2012-6073
Jenkins affected by Open Redirect Vulnerability
Średnia
CVE-2012-6072
Jenkins allows HTTP Injection and Response Splitting
Wysoka
CVE-2016-1866
Salt 2015.8.x before 2015.8.4 does not properly handle clear messages on the minion, which allows man-in-the-middle attackers to execute arbitrary code by inserting packets into the minion-master data
Wysoka
CVE-2013-4111
The Python client library for Glance (python-glanceclient) before 0.10.0 does not properly check the preverify_ok value, which prevents the server hostname from being verified with a domain name in th
Wysoka
CVE-2013-2191
python-bugzilla before 0.9.0 does not validate X.509 certificates, which allows man-in-the-middle attackers to spoof Bugzilla servers via a crafted certificate.
Średnia
CVE-2014-6300
phpMyAdmin micro history Implementation XSS Vulnerability
Wysoka
CVE-2014-3730
The django.util.http.is_safe_url function in Django 1.4 before 1.4.13, 1.5 before 1.5.8, 1.6 before 1.6.5, and 1.7 before 1.7b4 does not properly validate URLs, which allows remote attackers to conduc
Średnia
CVE-2014-0482
The contrib.auth.middleware.RemoteUserMiddleware middleware in Django before 1.4.14, 1.5.x before 1.5.9, 1.6.x before 1.6.6, and 1.7 before release candidate 3, when using the contrib.auth.backends.Re
Wysoka
CVE-2014-0480
The core.urlresolvers.reverse function in Django before 1.4.14, 1.5.x before 1.5.9, 1.6.x before 1.6.6, and 1.7 before release candidate 3 does not properly validate URLs, which allows remote attacker
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.