Średnia
CVE-2018-14631
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Wysoka
CVE-2018-14630
Moodle XML import of ddwtos could lead to intentional remote code execution
Wysoka
CVE-2018-16854
Moodle Login CSRF vulnerability in login form
Wysoka
CVE-2018-1082
Moodle Improper Authentication
Krytyczna
CVE-2019-3809
Moodle Blind SSRF Risk in /badges/mybackpack.php
Średnia
CVE-2019-3850
Moodle Stored HTML in assignment submission comments allowed links to be opened directly
Średnia
CVE-2018-16551
Stored XSS in LavaLite 5.5
Średnia
CVE-2018-0503
Mediawiki Improper Privilege Management
Wysoka
CVE-2013-7400
The Direct Mail (direct_mail) TYPO3 extension improperly discloses sensitive information
Średnia
CVE-2018-0505
Mediawiki BotPassword can bypass CentralAuth's account lock
Średnia
CVE-2018-20758
MODX vulnerability allows for XSS via user settings parameters
Średnia
CVE-2018-0504
Mediawiki information disclosure vulnerability
Średnia
CVE-2011-4941
Piwik (now Matomo) Vulnerable to Arbitrary Code Execution
Średnia
CVE-2013-2633
Piwik (now Matomo) Reveals Sensitive Information by Accepting Input from `POST` Requests
Niska
CVE-2013-1844
Piwik (now Matomo) Vulnerable to Cross-Site Scripting (XSS)
Niska
CVE-2013-4744
PHPUnit extension for TYPO3 vulnerable to Cross-site Scripting
Wysoka
CVE-2016-4879
CSRF in baserCMS 3.0.10 and earlier
Wysoka
CVE-2017-5630
PEAR core file overwrite vulnerability
Wysoka
CVE-2018-5960
SQL Injection in Zenario 7.1-7.6
Wysoka
CVE-2019-10867
Pimcore Unserialize Remote Code Execution
Średnia
CVE-2015-2068
MAGMI cross-site scripting (XSS)
Średnia
CVE-2015-2067
MAGMI plugin for Magento Server Directory Traversal
Wysoka
CVE-2017-16244
October CMS CSRF
Średnia
CVE-2017-15284
OctoberCMS Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.