Średnia
CVE-2019-1003081
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
CVE-2019-1003087
Missing permission check in Jenkins sinatra-chef-builder Plugin
Średnia
CVE-2019-1003093
Jenkins Nomad Plugin missing permission check
Średnia
CVE-2019-1003097
Jenkins Crowd Integration Plugin stores credentials in plain text
Średnia
CVE-2019-1003099
Jenkins openid Plugin missing permission check
Średnia
CVE-2019-1003085
Jenkins Zephyr Enterprise Test Management Plugin missing permission check
Średnia
CVE-2019-1003096
Jenkins TestFairy Plugin stores credentials in plain text
Krytyczna
CVE-2017-5648
Exposure of Resource to Wrong Sphere in Apache Tomcat
Średnia
CVE-2011-1571
Liferay Portal vulnerable to arbitrary command injection
Krytyczna
CVE-2013-4366
Hostname verification in Apache HttpClient 4.3 was disabled by default
Krytyczna
CVE-2017-17458
In Mercurial before 4.4.1, it is possible that a specially malformed repository can cause Git subrepositories to run arbitrary code in the form of a .git/hooks/post-update script checked into the repo
Krytyczna
CVE-2018-13347
mpatch.c in Mercurial before 4.6.1 mishandles integer addition and subtraction, aka OVE-20180430-0002.
Wysoka
CVE-2018-13346
The mpatch_apply function in mpatch.c in Mercurial before 4.6.1 incorrectly proceeds in cases where the fragment start is past the end of the original data, aka OVE-20180430-0004.
Wysoka
CVE-2018-13348
The mpatch_decode function in mpatch.c in Mercurial before 4.6.1 mishandles certain situations where there should be at least 12 bytes remaining after the current position in the patch data, but actua
Krytyczna
CVE-2018-1000132
Mercurial version 4.5 and earlier contains a Incorrect Access Control (CWE-285) vulnerability in Protocol server that can result in Unauthorized data access. This attack appear to be exploitable via n
Wysoka
CVE-2017-16244
October CMS CSRF
Średnia
CVE-2017-15284
OctoberCMS Cross-Site Scripting
Wysoka
CVE-2017-1000119
October CMS PHP Code Execution
Wysoka
CVE-2018-1999009
October CMS Local File Inclusion
Średnia
CVE-2018-7198
October CMS - RainLab Blog Plugin XSS
Krytyczna
CVE-2017-1000194
October CMS File Upload Vulnerability
Średnia
CVE-2017-1000193
October CMS XSS
Średnia
CVE-2011-4367
Apache MyFaces Vulnerable to Path Traversal
Krytyczna
CVE-2017-1000009
Akeneo PIM vulnerable to shell injection in the mass edition
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.