Niska
CVE-2013-4744
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Wysoka
CVE-2016-4879
CSRF in baserCMS 3.0.10 and earlier
Wysoka
CVE-2017-5630
PEAR core file overwrite vulnerability
Średnia
CVE-2015-6748
Improper Neutralization of Input During Web Page Generation in Jsoup
Wysoka
CVE-2017-3200
GraniteDS Insecure Deserialization
Wysoka
CVE-2017-3199
GraniteDS Insecure Deserialization
Średnia
CVE-2018-6464
Simditor XSS Vulnerability
Wysoka
CVE-2018-5960
SQL Injection in Zenario 7.1-7.6
Wysoka
CVE-2013-2165
Remote code execution due to insecure deserialization
Wysoka
CVE-2019-10867
Pimcore Unserialize Remote Code Execution
Wysoka
CVE-2014-7808
Apache Wicket insecure defaults
Wysoka
CVE-2018-3831
Exposure of Sensitive Information to an Unauthorized Actor in Elasticsearch
Wysoka
CVE-2017-8342
Radicale before 1.1.2 and 2.x before 2.0.0rc2 is prone to timing oracles and simple brute-force attacks when using the htpasswd authentication method.
Średnia
CVE-2013-4330
Improper Control of Generation of Code in Apache Camel
Wysoka
CVE-2015-5285
CRLF injection vulnerability in Kallithea before 0.3 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the came_from parameter to _admin/login.
Wysoka
CVE-2015-0276
Cross-site request forgery (CSRF) vulnerability in Kallithea before 0.2.
Średnia
CVE-2015-1864
Multiple cross-site scripting (XSS) vulnerabilities in the administration pages in Kallithea before 0.2.1 allow remote attackers to inject arbitrary web script or HTML via the (1) first name or (2) la
Krytyczna
Wykorzystywana w atakach
CVE-2017-9791
Code execution in Apache Struts 1 plugin
Krytyczna
CVE-2016-2173
Improper Input Validation in Spring AMQP
Wysoka
CVE-2014-1972
Apache Tapestry Unsafe Object Storage
Wysoka
CVE-2015-7546
OpenStack Identity Keystone and keystonemiddleware Insufficiently Protected Credentials
Średnia
CVE-2019-1003058
CSRF vulnerability in Jenkins FTP publisher Plugin
Średnia
CVE-2019-1003042
Jenkins Lockable Resources Plugin XSS vulnerability
Średnia
CVE-2019-1003078
Jenkins VMware Lab Manager Slaves Plugin vulnerable CSRF vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.