Średnia
CVE-2019-17572
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2019-2692
Privilege escalation in mysql-connector-jav
Średnia
eedada2a-5543-46b1-a3d2-5e5b86a05ff9
Careerfy - Job Board WordPress Theme <= 3.9.0 - Reflected Cross-Site Scripting
Średnia
8a253b04-bbe9-42d1-b6d9-1a62ad37855c
WassUp Real Time Analytics <= 1.9.4.4 - Cross-Site Scripting
Średnia
7dd6f9d2-e6c2-49fa-a4bb-1f2126809a06
Careerfy - Job Board WordPress Theme <= 3.9.0 - Authenticated Stored Cross-Site Scripting
Średnia
23b75226-e7c9-4b22-aa1b-1a7d400856d2
Careerfy - Job Board WordPress Theme <= 3.9.0 - Authenticated Stored Cross-Site Scripting
Średnia
2002fa81-3a4f-4a88-ba52-ed06969d51a3
Careerfy - Job Board WordPress Theme <= 3.9.0 - Authenticated Stored Cross-Site Scripting
Wysoka
CVE-2017-7957
Denial of service in XStream
Wysoka
CVE-2016-3674
XML External Entity Injection in XStream
Średnia
CVE-2014-3488
Denial of service in Netty
Wysoka
CVE-2015-2156
Information Exposure in Netty
Wysoka
CVE-2018-5968
Deserialization of Untrusted Data in jackson-databind
Wysoka
CVE-2020-15087
Privilege escalation in Presto
Wysoka
CVE-2020-15084
Authorization bypass in express-jwt
Średnia
ghsa-g753-jx37-7xwh
ECDSA signature vulnerability of Minerva timing attack in jsrsasign
Średnia
f9dc401e-0247-4f49-8092-8841ea6c1f90
Workup – Job Board WordPress Theme <= 2.1.5 - Reflected Cross-Site Scripting
Wysoka
CVE-2017-8875
Clean Login <= 1.10.3 - Cross-Site Request Forgery
Krytyczna
b6b43503-e6f0-4097-9e41-eaae7011b17b
Nexos - Real Estate WordPress Theme <= 1.7 - SQL Injection
Średnia
18dacb4b-7eb7-4de2-b889-e36c11ad4a04
Nexos - Real Estate <= 1.7 - Reflected Cross-Site Scripting
Wysoka
CVE-2021-24892
Advanced Forms for ACF <= 1.6.8 - Insecure Direct Object Reference
Wysoka
CVE-2020-14966
ECDSA signature validation vulnerability by accepting wrong ASN.1 encoding in jsrsasign
Krytyczna
CVE-2020-14967
RSA PKCS#1 decryption vulnerability with prepending zeros in jsrsasign
Krytyczna
CVE-2020-14968
RSA-PSS signature validation vulnerability by prepending zeros in jsrsasign
Średnia
CVE-2020-4072
Log Forging in generator-jhipster-kotlin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.