Średnia
CVE-2018-1000077
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2017-18357
Shopware XXE Vulnerability
Krytyczna
CVE-2016-9299
Improper Neutralization of Special Elements used in an LDAP Query in Jenkins
Wysoka
CVE-2017-1000244
Jenkins Favorite Plugin vulnerable to Cross-Site Request Forgery
Krytyczna
CVE-2017-12633
Apache Camel camel-hessian component vulnerable to Java object deserialization
Średnia
CVE-2016-1494
The verify function in the RSA package for Python (Python-RSA) before 3.3 allows attackers to spoof signatures with a small public exponent via crafted signature padding, aka a BERserk attack.
Wysoka
CVE-2017-15089
Deserialization of Untrusted Data in Infinispan
Średnia
CVE-2017-1000386
Cross-site Scripting in Jenkins Active Choices plugin
Wysoka
CVE-2017-7675
Improper Limitation of a Pathname to a Restricted Directory in Apache Tomcat
Średnia
CVE-2017-1000113
Jenkins Deploy to container Plugin stored plain text passwords in job configuration
Średnia
CVE-2018-1325
Cross-site Scripting in wicket-jquery-ui
Średnia
CVE-2017-15719
Cross-site Scripting in wicket-jquery-ui
Krytyczna
CVE-2018-1000120
curl FTP path confusion leads to NIL byte out of bounds write
Średnia
CVE-2017-15691
Improper Restriction of XML External Entity Reference in Apache uimaj
Średnia
CVE-2018-11688
Ignite Realtime Openfire vulnerable to cross-site scripting
Krytyczna
CVE-2016-3953
web2py remote code execution via hardcoded encryption key in session.connect function
Krytyczna
CVE-2016-10321
web2py is vulnerable to password brute-force attack
Krytyczna
CVE-2015-5243
phpWhois arbitrary code execution via a crafted whois record
Wysoka
CVE-2017-9795
Apache Geode OQL method invocation vulnerability
Wysoka
Wykorzystywana w atakach
CVE-2018-15133
Laravel Framework RCE Vulnerability
Średnia
CVE-2014-3578
Improper Limitation of a Pathname to a Restricted Directory in Spring Framework
Wysoka
CVE-2014-8770
MAGMI plugin for Magento Unsafe File Upload
Średnia
CVE-2014-2682
Several Zend Products Vulnerable to XXE and XEE attacks
Średnia
CVE-2014-2681
Several Zend Products Vulnerable to XXE and XEE attacks
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.