Średnia
CVE-2017-5223
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2018-19296
Phar object injection in PHPMailer
Wysoka
CVE-2020-9402
Django 1.11 before 1.11.29, 2.2 before 2.2.11, and 3.0 before 3.0.4 allows SQL Injection if untrusted data is used as a tolerance parameter in GIS functions and aggregates on Oracle. By passing a suit
Krytyczna
CVE-2020-9457
RegistrationMagic – Custom Registration Forms and User Login <= 4.6.0.3 - Authenticated Settings Import to Privilege Escalation
Średnia
ba98a282-39ee-4a84-b988-ecfc0c4cd297
Brizy - Page Builder < 1.0.114 - Missing Authorization to Settings Update
Wysoka
b71e6219-09cc-484e-8c48-536797d974ce
WordPress WP-Advanced-Search <= 3.3.3 - Unauthenticated Database Export
Średnia
CVE-2020-9455
RegistrationMagic – Custom Registration Forms and User Login <= 4.6.0.3 - Authenticated Email Injection
Krytyczna
8071f117-c341-45bc-8d6e-8aa5d677d65c
WordPress WP-Advanced-Search <= 3.3.3 - Remote Code Execution
Średnia
CVE-2020-9458
RegistrationMagic – Custom Registration Forms and User Login <= 4.6.0.3 - Authenticated Settings and User Data Export
Krytyczna
CVE-2020-9456
RegistrationMagic – Custom Registration Forms and User Login <= 4.6.0.3 - Authenticated Privilege Escalation
Wysoka
CVE-2020-9454
RegistrationMagic – Custom Registration Forms and User Login <= 4.6.0.3 - Cross-Site Request Forgery to Settings Modification
Krytyczna
CVE-2020-8840
Deserialization of Untrusted Data in jackson-databind
Krytyczna
CVE-2019-20330
Deserialization of Untrusted Data in jackson-databind
Wysoka
CVE-2020-5251
Information disclosure in parse-server
Nieoceniona
drupal-contrib-2020-005
drupal/svg_formatter - SA-CONTRIB-2020-005
Średnia
CVE-2020-36841
WooCommerce Smart Coupons <= 4.6.0 - Unauthenticated Coupon Creation
Krytyczna
CVE-2020-12073
Responsive Ready Sites Importer <= 2.2.6 - Unprotected AJAX Actions
Wysoka
CVE-2020-9372
Appointment Booking Calendar <= 1.3.34 - CSV Injection
Średnia
CVE-2020-9371
Appointment Booking Calendar <= 1.3.34 - Stored Cross-Site Scripting
Wysoka
CVE-2020-1734
OS Command Injection in ansible
Średnia
CVE-2020-6858
HTTP Response Splitting in Styx
Wysoka
9cd2ca03-e644-4bcd-b4b1-a547494fed7d
Booked <= 2.2.5 - Missing Authorization on AJAX Actions
Średnia
CVE-2019-17569
Potential HTTP request smuggling in Apache Tomcat
Średnia
CVE-2020-1935
Potential HTTP request smuggling in Apache Tomcat
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.