Średnia
CVE-2014-0483
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2016-5739
phpMyAdmin vulnerable to Cross-Site Request Forgery
Średnia
CVE-2016-5733
phpMyAdmin vulnerable to Cross-site Scripting
Średnia
CVE-2016-5705
phpMyAdmin vulnerable to Cross-site Scripting
Średnia
CVE-2016-5701
phpMyAdmin vulnerable to Cross-site Scripting
Średnia
CVE-2016-5731
phpMyAdmin Cross-site scripting (XSS) vulnerability
Średnia
CVE-2016-5730
phpMyAdmin full path disclosure vulnerability
Wysoka
CVE-2016-5706
phpMyAdmin Denial Of Service (DOS) attack
Wysoka
CVE-2016-3630
The binary delta decoder in Mercurial before 3.7.3 allows remote attackers to execute arbitrary code via a (1) clone, (2) push, or (3) pull command, related to (a) a list sizing rounding error and (b)
Wysoka
CVE-2016-3069
Mercurial before 3.7.3 allows remote attackers to execute arbitrary code via a crafted name when converting a Git repository.
Wysoka
CVE-2016-3068
Mercurial before 3.7.3 allows remote attackers to execute arbitrary code via a crafted git ext:: URL when cloning a subrepository.
Wysoka
CVE-2016-2041
phpMyAdmin Unsafe comparison of XSRF/CSRF token
Średnia
CVE-2016-2040
phpMyAdmin XSS Vulnerability
Wysoka
CVE-2015-2316
The utils.html.strip_tags function in Django 1.6.x before 1.6.11, 1.7.x before 1.7.7, and 1.8.x before 1.8c1, when using certain versions of Python, allows remote attackers to cause a denial of servic
Średnia
CVE-2015-2317
The utils.http.is_safe_url function in Django before 1.4.20, 1.5.x, 1.6.x before 1.6.11, 1.7.x before 1.7.7, and 1.8.x before 1.8c1 does not properly validate URLs, which allows remote attackers to co
Wysoka
CVE-2014-9601
Pillow before 2.7.0 allows remote attackers to cause a denial of service via a compressed text chunk in a PNG image that has a large size when it is decompressed.
Krytyczna
CVE-2014-9462
The _validaterepo function in sshpeer in Mercurial before 3.2.4 allows remote attackers to execute arbitrary commands via a crafted repository name in a clone command.
Średnia
CVE-2014-8326
phpMyAdmin Implementation XSS Vulnerability on Server Monitor Page
Niska
CVE-2014-5274
phpMyAdmin cross-site scripting vulnerability in crafted view name
Wysoka
CVE-2014-3598
The Jpeg2KImagePlugin plugin in Pillow before 2.5.3 allows remote attackers to cause a denial of service via a crafted image.
Wysoka
CVE-2014-3589
PIL/IcnsImagePlugin.py in Python Imaging Library (PIL) and Pillow before 2.3.2 and 2.5.x before 2.5.2 allows remote attackers to cause a denial of service via a crafted block size.
Wysoka
CVE-2014-3429
IPython Notebook 0.12 through 1.x before 1.2 does not validate the origin of websocket requests, which allows remote attackers to execute arbitrary code by leveraging knowledge of the kernel id and a
Średnia
CVE-2013-2027
Jython Improper Access Restrictions vulnerability
Średnia
CVE-2014-4616
simplejson before 2.6.1 vulnerable to array index error
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.