Krytyczna
CVE-2018-16974
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Krytyczna
CVE-2018-17566
ThinkPHP SQL injection vulnerability
Wysoka
CVE-2018-17102
QuickAppsCMS Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2013-2134
Arbitrary code execution in Apache Struts 2
Średnia
CVE-2015-5169
Cross-site Scripting in Apache Struts
Wysoka
CVE-2013-2135
Arbitrary code execution in Apache Struts 2
Średnia
CVE-2016-4003
Cross-site Scripting in Apache Struts
Średnia
CVE-2018-13258
Mediawiki tarball is missing .htaccess files
Wysoka
CVE-2017-7660
Apache Solr insecure inter-node communication
Średnia
CVE-2018-16982
Open Chinese Convert subject to Denial of Service via Out-of-bounds Read
Średnia
CVE-2018-1000079
RubyGems Path Traversal vulnerability
Wysoka
CVE-2018-18420
Zenario CMS vulnerable to CSRF
Krytyczna
CVE-2018-18530
ThinkPHP SQLi Vulnerability
Krytyczna
CVE-2018-18529
ThinkPHP SQLi Vulnerability
Średnia
CVE-2018-18478
LibreNMS XSS Vulnerability
Krytyczna
CVE-2018-18546
ThinkPHP SQLi Vulnerability
Krytyczna
CVE-2016-5003
Apache XML-RPC vulnerable to Deserialization of Untrusted Data
Wysoka
CVE-2016-5002
Apache XML-RPC XXE Vulnerability
Średnia
CVE-2013-2033
Jenkins vulnerable to Cross-site Scripting
Średnia
CVE-2018-18548
ajenticp (aka Ajenti Docker control panel) for Ajenti through v1.2.23.13 has XSS via a filename that is mishandled in File Manager.
Średnia
CVE-2013-1939
SabreDAV Directory Traversal vulnerability
Średnia
CVE-2013-2037
httplib2 0.7.2, 0.8, and earlier, after an initial connection is made, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X
Średnia
CVE-2018-17782
MantisBT allows XSS via the Manage Filter page
Średnia
CVE-2018-17783
MantisBT allows XSS via Edit Filter page
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.