Krytyczna
CVE-2018-3783
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Krytyczna
CVE-2018-3785
Command Injection in git-dummy-commit
Krytyczna
CVE-2018-3784
Code Injection in cryo
Wysoka
CVE-2018-1000656
Flask is vulnerable to Denial of Service via incorrect encoding of JSON data
Wysoka
CVE-2011-2765
Pyro mishandles pid files in temporary directory locations and opening the pid file as root
Wysoka
CVE-2018-15560
PyCryptodome integer overflow vulnerability
Średnia
a068e411-d81f-4162-84e9-f1e9868963f9
Supreme Directory < 1.1.9 - Cross-Site Scripting
Wysoka
CVE-2018-16308
Ninja Forms Contact Form <= 3.3.13 - CSV Injection
Wysoka
CVE-2016-10688
Downloads Resources over HTTP in haxe3
Wysoka
CVE-2016-10686
fis-sass-all downloads Resources over HTTP
Krytyczna
CVE-2018-14502
Chained Quiz <= 1.0.8.2 - Unauthenticated SQL Injection
Wysoka
CVE-2017-1000600
WordPress Core < 4.9 - Insecure Deserialization
Średnia
CVE-2018-3778
Improper Authorization in aedes
Wysoka
CVE-2016-10642
Downloads Resources over HTTP in cmake
Wysoka
CVE-2016-10643
Downloads Resources over HTTP in jstestdriver
Wysoka
CVE-2016-10644
slimerjs-edge downloads Resources over HTTP
Wysoka
CVE-2016-10645
grunt-images downloads Resources over HTTP
Wysoka
CVE-2016-10646
Downloads Resources over HTTP in resourcehacker
Wysoka
CVE-2016-10648
marionette-socket-host downloads Resources over HTTP
Wysoka
CVE-2018-3737
Regular Expression Denial of Service in sshpk
Wysoka
CVE-2018-15571
Export Users to CSV <= 1.1.1 - CSV Injection
Krytyczna
CVE-2018-3774
Open Redirect in url-parse
Nieoceniona
636
Jcomments - Input Validation Vulnerability
Wysoka
CVE-2017-16098
Regular Expression Denial of Service in charset
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.