Średnia
ed5cf097-1b27-4d20-b7b2-2aa909bce042
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2019-16786
HTTP Request Smuggling: Invalid Transfer-Encoding in Waitress
Średnia
CVE-2019-16785
HTTP Request Smuggling: LF vs CRLF handling in Waitress
Średnia
a660b7b8-550e-42d7-b15a-0ab2aa501623
Donorbox <= 7.1.1 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2019-19915
301 Redirects - Easy Redirect Manager <= 2.40 - Missing Authorization
Krytyczna
CVE-2019-19844
Django Potential account hijack via password reset form
Nieoceniona
drupal-core-2019-012
Drupal core - SA-CORE-2019-012
Nieoceniona
drupal-core-2019-011
Drupal core - SA-CORE-2019-011
Nieoceniona
drupal-core-2019-010
Drupal core - SA-CORE-2019-010
Nieoceniona
drupal-core-2019-009
Drupal core - SA-CORE-2019-009
Wysoka
CVE-2020-6168
Minimal Coming Soon & Maintenance Mode <= 2.10 - Missing Authorization
Wysoka
5bbd8851-09ae-40a1-ba88-0a2c439f102d
Ultimate Auction <= 4.0.5 - Cross-Site Request Forgery and Cross-Site Scripting
Średnia
CVE-2019-19714
Insert tag injection in the Contao login module
Średnia
CVE-2019-19712
Information disclosure in the Contao backend
Wysoka
CVE-2019-19745
Unrestricted file uploads in Contao
Średnia
CVE-2019-12414
Users can view database names in Apache Superset
Średnia
CVE-2019-12413
Users able to query database metadata in Apache Superset
Niska
CVE-2019-16778
Heap buffer overflow in `UnsortedSegmentSum` in TensorFlow
Wysoka
CVE-2019-19771
lodahs is malware
Krytyczna
CVE-2014-8650
Improper Authentication in requests-kerberos
Wysoka
CVE-2020-11732
Media Library Assistant <= 2.81 - Local File Inclusion
Średnia
CVE-2020-11731
Media Library Assistant <= 2.81 - Authenticated Cross-Site Scripting
Krytyczna
CVE-2020-11928
Media Library Assistant <= 2.81 - Remote Code Execution via tax_query, meta_query, date_query Parameters
Wysoka
CVE-2019-16777
npm Vulnerable to Global node_modules Binary Overwrite
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.