Średnia
CVE-2017-6928
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Krytyczna
CVE-2017-6925
Drupal Entity access bypass for entities that do not have UUIDs or have protected revisions
Wysoka
CVE-2017-6381
Drupal Remote code execution
Średnia
CVE-2017-6370
TYPO3 Information Disclosure Vulnerability
Wysoka
CVE-2017-6377
Drupal editor module incorrectly checks access to inline private files
Krytyczna
CVE-2017-18264
phpMyAdmin Improper Privilege Management
Średnia
CVE-2017-16759
LibreNMS Arbitrary File Read
Średnia
CVE-2017-16653
Symfony CSRF Vulnerability
Wysoka
CVE-2017-15055
TeamPass Improper Privilege Management
Średnia
CVE-2017-15053
TeamPass Improper Privilege Management
Średnia
CVE-2017-15052
TeamPass Improper Privilege Management
Wysoka
CVE-2017-14763
GeniXCMS arbitrary PHP code execution
Średnia
CVE-2017-12867
SimpleSAMLphp Invalid token creation and validation
Krytyczna
CVE-2017-11366
Codiad Vulnerable to Shell Command Injection
Wysoka
CVE-2017-10993
Contao Core directory traversal vulnerability
Wysoka
CVE-2017-10843
Arbitrary file delete in baserCMS
Wysoka
CVE-2017-1000046
Sensitive Cookie Without HttpOnly and Secure Flag
Krytyczna
CVE-2018-7251
Anchor CMS Logs Credentials
Średnia
CVE-2018-7274
Yab Quarx persistent cross-site scripting vulnerability
Średnia
CVE-2017-6922
Drupal core access bypass vulnerability
Wysoka
CVE-2017-6924
Drupal REST API can bypass comment approval
Średnia
CVE-2017-6921
Drupal file REST resource does not properly validate
Średnia
CVE-2018-10890
Moodle Exposure of Sensitive Information to an Unauthorized Actor
Średnia
CVE-2018-10889
Moodle sensitive information disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.