Krytyczna
CVE-2018-6521
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2018-3258
Improper Privilege Management in MySQL Connectors Java
Wysoka
CVE-2018-20465
Craft CMS Vulnerable to Server-Side Template Injection
Średnia
CVE-2018-1999047
Incorrect Authorization in Jenkins
Wysoka
CVE-2018-1999040
Exposure of Sensitive Information in Jenkins Kubernetes Plugin
Niska
CVE-2018-1999036
Jenkins SSH Agent Plugin exposes SSH private key password to users with permission to read the build log
Średnia
CVE-2018-1999032
Jenkins Agiletestware Pangolin Connector for TestRail Plugin CSRF vulnerability and missing permission checks
Średnia
CVE-2018-1999044
Infinite Loop in Jenkins Core
Średnia
CVE-2018-1999030
Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin CSRF vulnerability and missing permission checks
Wysoka
CVE-2018-1999028
Jenkins Accurev Plugin CSRF vulnerability and missing permission checks
Wysoka
CVE-2018-1999043
Missing Release of Resource after Effective Lifetime in Jenkins
Wysoka
CVE-2018-19784
Weak Cryptography in PHP-Proxy
Średnia
CVE-2018-19620
Showdoc Unauthenticated Access
Wysoka
CVE-2018-19274
phpBB Remote Code Execution
Średnia
CVE-2018-18482
libpg_query memory leak
Wysoka
CVE-2018-16837
Ansible "User" module leaks any data which is passed on as a parameter to ssh-keygen. This could lean in undesirable situations such as passphrases credentials passed as a parameter for the ssh-keygen
Wysoka
CVE-2018-14523
An issue was discovered in aubio 0.4.6. A buffer over-read can occur in new_aubio_pitchyinfft in pitch/pitchyinfft.c, as demonstrated by aubionotes.
Średnia
CVE-2018-14020
Paymorrow Improper Input Validation vulnerability
Wysoka
CVE-2018-1340
Missing Encryption of Sensitive Data in Apache Guacamole
Niska
CVE-2018-13390
Unauthenticated access to cloudtoken daemon on Linux via network from version 0.1.1 before version 0.1.24 allows attackers on the same subnet to gain temporary AWS credentials for the users' roles.
Krytyczna
CVE-2018-12972
OpenTSDB vulnerable to OS Command Injection
Krytyczna
CVE-2018-1297
Missing certificate validation in Apache JMeter
Krytyczna
CVE-2018-1287
Missing certificate validation in Apache JMeter
Średnia
CVE-2018-1286
Apache OpenMeetings may allow authenticated attacker to deny service for privileged users
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.