Wysoka
CVE-2018-19246
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Krytyczna
CVE-2018-9209
FineUploader php-traditional-server unauthenticated arbitrary file upload vulnerability
Wysoka
CVE-2018-19458
Unauthenticated File Read in PHP Proxy
Średnia
CVE-2018-19609
Showdoc Forced Browsing
Średnia
CVE-2018-19621
Showdoc CSRF Vulnerability
Średnia
CVE-2018-19785
XSS in PHP-Proxy-App through v3.0
Średnia
CVE-2018-19133
Flarum Core Leaks PII
Średnia
CVE-2018-19933
Bolt Cross-site Scripting (XSS) via text input click preview button
Średnia
CVE-2018-19995
Dolibarr stored cross-site scripting (XSS) vulnerability
Średnia
CVE-2018-19993
Dolibarr reflected cross-site scripting (XSS) vulnerability
Średnia
CVE-2018-19992
Dolibarr stored cross-site scripting (XSS) vulnerability
Średnia
CVE-2018-18921
CSRF in PHP Server Monitor before 3.3.2
Wysoka
CVE-2018-19994
Dolibarr error-based SQL injection vulnerability in product/card.php
Wysoka
CVE-2018-19998
Dolibarr SQL injection vulnerability in user/card.php
Średnia
CVE-2018-19799
Dolibarr ERP and CRM contain XSS Vulnerability
Średnia
CVE-2018-1000826
Microweber XSS Vulnerability
Średnia
CVE-2018-20583
PHP League CommonMark vulnerable to Cross-Site Scripting (XSS)
Wysoka
CVE-2018-20713
Shopware SQL Injection
Średnia
CVE-2018-20682
Fork CMS XSS Vulnerability
Krytyczna
CVE-2019-6798
phpMyAdmin SQL injection in Designer feature
Średnia
CVE-2019-7173
Croogo vulnerable to Cross-site Scripting in title field
Średnia
CVE-2019-7169
Croogo vulnerable to XSS in title field
Średnia
CVE-2019-7171
Croogo vulnerable to XSS in title field
Średnia
CVE-2019-7170
Croogo vulnerable to XSS in title field
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.