Krytyczna
CVE-2018-6521
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Wysoka
CVE-2018-20465
Craft CMS Vulnerable to Server-Side Template Injection
Wysoka
CVE-2018-19784
Weak Cryptography in PHP-Proxy
Średnia
CVE-2018-19620
Showdoc Unauthenticated Access
Wysoka
CVE-2018-19274
phpBB Remote Code Execution
Średnia
CVE-2018-14020
Paymorrow Improper Input Validation vulnerability
Wysoka
CVE-2018-12642
Froxlor Incorrect Access Control
Średnia
CVE-2018-1136
Moodle Cross-site Scripting
Średnia
CVE-2018-1134
Moodle Improper Privilege Management
Średnia
CVE-2018-1043
Moodle Setting for blocked hosts list can be bypassed with multiple A record hostnames
Wysoka
CVE-2018-1000207
MODX Revolution Incorrect Access Control vulnerability
Wysoka
CVE-2018-1000165
LightSAML Incorrect Access Control vulnerability
Wysoka
CVE-2018-1000025
Jerome Gamez Firebase Admin SDK for PHP Incorrect Access Control vulnerability
Wysoka
CVE-2018-0572
baserCMS vulnerable to Access Control Bypass
Średnia
CVE-2018-0573
baserCMS Access Control Bypass
Średnia
CVE-2017-8879
Dolibarr allows password changes without supplying the current password
Średnia
CVE-2017-8388
GeniXCMS Mailbox validation logic vulnerability
Średnia
CVE-2017-8383
Craft CMS Unauthorized View
Średnia
CVE-2017-7490
Moodle Unauthorized searching of arbitrary blogs by typing full url
Średnia
CVE-2017-7532
Moodle Improper Privilege Management
Średnia
CVE-2017-7489
Moodle External blog editing takeover
Średnia
CVE-2017-6931
Drupal Settings Tray access bypass
Wysoka
CVE-2017-6919
Drupal access control bypass vulnerability
Wysoka
CVE-2017-6930
Drupal access bypass vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.