Krytyczna
CVE-2019-15537
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2019-16197
Cross-site scripting in Dolibarr
Wysoka
CVE-2019-12410
Missing Initialization of Resource in Apache Arrow
Wysoka
ghsa-4j6x-w426-6rc6
Default Express middleware security check is ignored in production
Średnia
CVE-2019-12406
Potential DOS attack due to unrestricted attachment count in messages
Krytyczna
CVE-2019-12419
Potential session hijack in Apache CXF
Krytyczna
CVE-2019-10749
SQL Injection in sequelize
Średnia
CVE-2019-15485
Cross-site Scripting in Bolt
Wysoka
CVE-2019-18835
Improper Verification of Cryptographic Signature in matrix-synapse
Średnia
1a0fcd50-e9d6-49a5-979f-61f953b1a1cd
Safe SVG <= 1.9.5 - Cross-Site Scripting
Średnia
CVE-2019-25151
Funnel Builder <= 1.3.0 - Arbitrary Plugin Activation
Krytyczna
CVE-2019-10748
SQL Injection in sequelize
Średnia
CVE-2019-10755
Use of Cryptographically Weak Pseudo-Random Number Generator in org.pac4j:pac4j-saml
Wysoka
CVE-2013-5123
Improper Authentication in pip
Średnia
CVE-2019-18854
Safe SVG <= 1.9.4 - Denial of Service
Wysoka
7886708a-8daa-465b-b820-53bf409e682c
Tidio Live Chat < 4.2.1 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2019-18855
Safe SVG <= 1.9.4 - Denial of Service
Średnia
CVE-2019-18668
Currency Switcher <= 2.11.1 - Authorization Bypass
Krytyczna
CVE-2009-5042
python-docutils allows insecure usage of temporary files
Średnia
CVE-2018-21030
Cross-site scripting in Jupyter Notebook
Średnia
CVE-2019-16251
YIT Plugin Framework <= 3.3.8 - Authenticated Settings Change
Średnia
CVE-2020-20627
GiveWP <= 2.5.9 - Missing Authorization to Settings Update
Krytyczna
CVE-2019-16942
Polymorphic Typing in FasterXML jackson-databind
Wysoka
CVE-2012-5577
Incorrect Default Permissions in keyring
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.