Średnia
CVE-2016-3124
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Wysoka
CVE-2018-6519
SimpleSAMLphp SAML2 library Regular Expression Denial of Service vulnerability
Krytyczna
CVE-2017-6920
Drupal PECL YAML parser unsafe object handling
Średnia
CVE-2018-13055
MantisBT allows XSS via View Filters page
Krytyczna
CVE-2017-15367
Bacula-web SQL Injection Vulnerabilities
Wysoka
CVE-2011-2508
phpMyAdmin Directory Traversal vulnerability
Wysoka
CVE-2011-2506
phpMyAdmin vulnerable to static code injection
Średnia
CVE-2011-2505
phpMyAdmin remote variable manipulation
Średnia
CVE-2014-2383
DOMPDF Arbitrary File Read
Średnia
CVE-2015-5062
Silverstripe CMS Open Redirect
Niska
CVE-2015-5956
TYPO3 cross-site scripting (XSS)
Niska
CVE-2015-8124
Symfony Session Fixation Vulnerability
Wysoka
CVE-2015-8379
CakePHP might allow remote attackers to bypass CSRF protection mechanism via the _method parameter
Krytyczna
CVE-2016-3109
Shopware RCE Vulnerability
Niska
CVE-2010-1593
SilverStripe vulnerable to Cross-site Scripting
Niska
CVE-2010-2574
MantisBT Cross-site Scripting vulnerability
Średnia
CVE-2010-4616
ImpressCMS Cross-site Scripting vulnerability via quicksearch_ContentContent parameter
Średnia
CVE-2017-16790
Symfony SSRF Vulnerability via Form Component
Wysoka
CVE-2008-5619
PHPMailer susceptible to arbitrary code execution
Średnia
CVE-2018-14058
Pimcore SQLi Vulnerability
Wysoka
CVE-2018-14057
Pimcore CSRF Vulnerability
Wysoka
CVE-2018-14774
Symfony Host Header Injection
Wysoka
CVE-2018-15845
Gleez CMS CSRF Allows Adding of Administrator Accounts
Krytyczna
CVE-2018-15601
Elefant CMS Improper Input Validation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.