Krytyczna
CVE-2018-21013
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Nieoceniona
545
JS Support Ticket - XSS (Cross Site Scripting)
Nieoceniona
drupal-contrib-2018-008
drupal/entity_ref_tab_formatter - SA-CONTRIB-2018-008
Średnia
CVE-2018-6469
flickrRSS <= 5.3.1 - Cross-Site Scripting via flickrRSS_tags
Średnia
CVE-2018-6466
flickrRSS <= 5.3.1 - Cross-Site Scripting via flickrRSS_set
Średnia
CVE-2018-6467
flickrRSS <= 5.3.1 - Cross-Site Request Forgery
Średnia
CVE-2018-6468
flickrRSS <= 5.3.1 - Cross-Site Scripting via flickrRSS_id
Wysoka
CVE-2018-6188
Django vulnerable to information leakage in AuthenticationForm
Wysoka
CVE-2018-6389
WordPress Core < 5.0 - Denial of Service
Krytyczna
CVE-2018-6596
Django-Anymail prone to a timing attack
Wysoka
CVE-2018-6594
Pycrypto generates weak key parameters
Średnia
CVE-2018-6465
PropertyHive < 1.4.15 - Cross-Site Scripting
Nieoceniona
544
JCE Editor - XSS (Cross Site Scripting)
Wysoka
CVE-2017-18077
ReDoS in brace-expansion
Nieoceniona
543
Simple Image Gallery (free) - XSS
Krytyczna
bb6cd3a6-565e-4acf-82f0-25e85f0678bb
User Control <= 2.1.0 - SQL Injection
Krytyczna
607c20b1-f8da-4f3f-a070-abdae64c8fc8
Image Slider <= 1.1.95 - SQL Injection
Średnia
45ba8203-a8a0-4330-a264-c2f555d09ef0
Import Export All WordPress Images, Users & Post Types <= 3.8.7 - Reflected Cross-Site Scripting
Wysoka
CVE-2018-6195
Splashing Images <= 2.1 - PHP Object Injection
Średnia
CVE-2018-6194
Splashing Images < 2.1.1 - Cross-Site Scripting
Wysoka
5278e8d4-d23e-47ce-b920-dfb7ec56387c
Health Check & Troubleshooting <= 1.2.3 - Missing Authorization Checks
Wysoka
CVE-2018-6184
Directory traversal vulnerability in Next.js
Wysoka
CVE-2018-6015
Email Subscribers & Newsletters <= 3.4.7 - Unauthenticated Subscriber Download
Wysoka
CVE-2018-1000006
Remote Code Execution in electron
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.