Krytyczna
CVE-2019-15780
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Krytyczna
CVE-2019-15819
ND Restaurant Reservations <= 1.3 - Options Change
Wysoka
CVE-2019-14773
Woody Ad Snippets <= 2.2.5 - Arbitrary Post Deletion
Nieoceniona
683
Easy Discuss
Wysoka
CVE-2019-10099
Prior to Spark 2.3.3, in certain situations Spark would write user data to local disk unencrypted, even if spark.io.encryption.enabled=true. This includes cached blocks that are fetched to disk (contr
Wysoka
CVE-2019-14679
Pricing Table Plugin - < 2.3 - Cross-Site Request Forgery
Nieoceniona
682
JS support ticket - Directory Traversal
Średnia
CVE-2019-15820
Login or Logout Menu Item <= 1.1.1 - Unauthenticated Settings Update
Średnia
077b3483-ab1c-401d-aa67-c4da5fca90b4
File Manager <= 4.8 - Missing Authorization on AJAX Actions
Wysoka
CVE-2019-10088
Allocation of Resources Without Limits or Throttling in Apache Tika
Średnia
CVE-2019-10093
Allocation of Resources Without Limits or Throttling in Apache Tika
Wysoka
CVE-2019-10094
Allocation of Resources Without Limits or Throttling in Apache Tika
Średnia
CVE-2019-15775
ND Learning <= 4.7 - Open Redirect
Krytyczna
CVE-2019-14695
Popup Builder <= 3.44 - SQL Injection
Krytyczna
CVE-2019-15774
ND Booking <= 2.4 - Unauthenticated Arbitrary Options Update
Średnia
cf665438-20d2-4df9-b3ff-54123343a46d
Rencontre – Dating Site <= 3.2.1 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2019-15773
Travel Management <= 1.6.1 - Open Redirect
Wysoka
CVE-2019-15772
Donations < 1.4 - Unauthenticated Arbitrary Options Change
Wysoka
CVE-2019-14235
Uncontrolled Recursion in Django
Wysoka
CVE-2019-14233
Django Denial-of-service in strip_tags()
Wysoka
CVE-2019-14232
Django Denial-of-service in django.utils.text.Truncator
Wysoka
CVE-2019-15858
Woody Ad Snippets <= 2.2.4 - Missing Authorization to Settings Import
Wysoka
CVE-2019-10184
Undertow Missing Authorization when requesting a protected directory without trailing slash
Wysoka
CVE-2019-14439
Deserialization of untrusted data in FasterXML jackson-databind
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.