Średnia
CVE-2013-7398
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 749
Średnia
CVE-2013-7397
Insufficient Verification of Data Authenticity in Async Http Client
Wysoka
CVE-2019-9185
Bolt Unrestricted Upload of File with Dangerous Type
Wysoka
CVE-2019-10874
Bolt Cross Site Request Forgery (CSRF)
Średnia
CVE-2017-16754
Bolt Improper Access Control
Średnia
CVE-2013-4444
Apache Tomcat Unrestricted file upload vulnerability
Średnia
CVE-2017-6484
INTER-Mediator Cross-Site Scripting (XSS)
Wysoka
CVE-2017-5594
Pagekit Weak Password Recovery Mechanism for Forgotten Password
Wysoka
CVE-2017-8028
Improper Authentication in Pivotal Spring-LDAP
Wysoka
CVE-2015-6926
OXID eShop user impersonation vulnerability
Wysoka
CVE-2017-8874
Mautic Cross-Site Request Forgery (CSRF)
Krytyczna
CVE-2017-1000487
OS Command Injection in Plexus-utils
Wysoka
CVE-2016-4978
Apache ActiveMQ Artemis RCE Via Deserialization Gadget Chain
Wysoka
CVE-2017-12174
Uncontrolled Resource Consumption in Artemis and HornetQ
Krytyczna
CVE-2018-9019
Dolibarr SQL Injection vulnerability
Średnia
CVE-2016-2402
Improper Certificate Validation in OkHttp
Wysoka
CVE-2016-4970
Loop with Unreachable Exit Condition in Netty
Średnia
CVE-2016-10027
Smack allows the bypass of TLS protections
Niska
CVE-2017-15709
ActiveMQ's OpenWire protocol exposes certain system details as plain text
Średnia
CVE-2014-8991
pip 1.3 through 1.5.6 allows local users to cause a denial of service (prevention of package installation) by creating a /tmp/pip-build-* file for another user.
Wysoka
CVE-2018-16552
MicroPyramid Django-CRM 0.2 allows CSRF for /users/create/, /users/##/edit/, and /accounts/##/delete/ URIs.
Średnia
CVE-2015-2296
The resolve_redirects function in sessions.py in requests 2.1.0 through 2.5.3 allows remote attackers to conduct session fixation attacks via a cookie without a host value in a redirect.
Średnia
CVE-2017-14077
Securimage HTML Injection
Krytyczna
CVE-2018-14009
Codiad remote code execution vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.