Wysoka
CVE-2017-8700
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Średnia
CVE-2017-8388
GeniXCMS Mailbox validation logic vulnerability
Średnia
CVE-2017-8383
Craft CMS Unauthorized View
Średnia
CVE-2017-8039
Insecure Default Initialization of Resource in Pivotal Spring Web Flow
Krytyczna
CVE-2017-7893
In SaltStack Salt before 2016.3.6, compromised salt-minions can impersonate the salt-master.
Wysoka
CVE-2017-7684
Apache OpenMeetings vulnerable to Uncontrolled Resource Consumption
Średnia
CVE-2017-7685
Apache OpenMeetings responds to insecure HTTP methods
Wysoka
CVE-2017-7688
Apache OpenMeetings updates user password in insecure manner
Wysoka
CVE-2017-7687
Denial of service in Apache Mesos
Wysoka
CVE-2017-7680
Apache OpenMeetings allows flash content to be loaded from untrusted domains
Wysoka
CVE-2017-7682
Apache OpenMeetings vulnerable to parameter manipulation attacks
Krytyczna
CVE-2017-7673
Apache OpenMeetings has Inadequate Encryption Strength
Wysoka
CVE-2017-7561
Inconsistent Interpretation of HTTP Requests in Red Hat JBoss EAP
Średnia
CVE-2017-7490
Moodle Unauthorized searching of arbitrary blogs by typing full url
Średnia
CVE-2017-7532
Moodle Improper Privilege Management
Średnia
CVE-2017-7489
Moodle External blog editing takeover
Średnia
CVE-2017-6931
Drupal Settings Tray access bypass
Wysoka
CVE-2017-6919
Drupal access control bypass vulnerability
Wysoka
CVE-2017-6930
Drupal access bypass vulnerability
Średnia
CVE-2017-6928
Drupal access bypass vulnerability
Krytyczna
CVE-2017-6925
Drupal Entity access bypass for entities that do not have UUIDs or have protected revisions
Wysoka
CVE-2017-6381
Drupal Remote code execution
Średnia
CVE-2017-6370
TYPO3 Information Disclosure Vulnerability
Wysoka
CVE-2017-6377
Drupal editor module incorrectly checks access to inline private files
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.