Wysoka
CVE-2018-20717
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2013-5960
Missing Cryptographic Step in OWASP Enterprise Security API for Java
Średnia
CVE-2018-20756
MODX Revolution allows XSS via document resources
Średnia
CVE-2018-20757
MODX Revolution allows XSS through extended user fields
Średnia
CVE-2018-20755
MODX Revolution vulnerable to XSS attack through its User Photo field
Średnia
CVE-2018-16191
EC-CUBE Open redirect vulnerability
Średnia
CVE-2019-7313
www/resource.py in Buildbot before 1.8.1 allows CRLF injection in the Location header of /auth/login and /auth/logout via the redirect parameter. This affects other web sites in the same domain.
Wysoka
CVE-2019-1000005
mPDF Unsafe Deserialization
Średnia
CVE-2018-20745
Yii Incorrectly Implements CORS
Wysoka
CVE-2019-7722
Improper Restriction of XML External Entity Reference in PMD
Krytyczna
CVE-2019-9081
Laravel Framework Deserialization Vulnerability
Średnia
CVE-2018-16629
Subrion CMS XSS
Średnia
CVE-2018-16630
Kirby XSS Vulnerability
Średnia
CVE-2018-16638
Evolution CMS Cross-site Scripting (XSS)
Średnia
CVE-2018-16637
Evolution CMS Stored Cross-site Scripting (XSS)
Średnia
CVE-2016-5016
Cloud Foundry vulnerable to Improper Certificate Validation
Średnia
CVE-2018-8031
Apache TomEE console vulnerable to Cross-site Scripting
Wysoka
CVE-2018-1306
Exposure of Sensitive Information in Apache Pluto
Krytyczna
CVE-2016-8736
Apache OpenMeetings RCE
Krytyczna
CVE-2018-7749
The SSH server implementation of AsyncSSH before 1.12.1 does not properly check whether authentication is completed before processing other requests. A customized SSH client can simply skip the authen
Wysoka
CVE-2018-8718
Cross-Site Request Forgery in Jenkins Mailer Plugin
Wysoka
CVE-2018-1294
Improper Input Validation Apache Commons Email
Średnia
CVE-2019-0657
Improper Input Validation in .Net Framework API's
Średnia
CVE-2018-1000129
Cross-site Scripting in Jolokia agent
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.