Wysoka
CVE-2018-1999009
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 070
Wyczyść filtry
Średnia
CVE-2018-7198
October CMS - RainLab Blog Plugin XSS
Krytyczna
CVE-2017-1000194
October CMS File Upload Vulnerability
Średnia
CVE-2017-1000193
October CMS XSS
Krytyczna
CVE-2017-1000009
Akeneo PIM vulnerable to shell injection in the mass edition
Krytyczna
CVE-2019-9194
elFinder command injection vulnerability in the PHP connector
Krytyczna
CVE-2019-7743
Joomla! Object Injection Vulnerability
Średnia
CVE-2019-6799
phpMyAdmin Arbitrary file read vulnerability
Średnia
CVE-2019-3852
Moodle context freezing
Średnia
CVE-2019-3851
Moodle Secure layout contained an insecure link in Boost theme
Krytyczna
CVE-2019-11018
ThinkAdmin Administrator cookies still working after password change
Krytyczna
CVE-2019-1000001
TeamPass Storing Passwords in a Recoverable Format vulnerability
Wysoka
CVE-2018-6010
Yii Framework reflected Cross-site Scripting
Wysoka
CVE-2018-3814
Craft CMS PHP Code Injection Vulnerability
Średnia
CVE-2018-20028
Contao Information Disclosure via Access Control Flaws
Wysoka
CVE-2018-18942
RCE in baserCMS before 4.1.4
Wysoka
CVE-2018-17856
Joomla RCE Vulnerability
Krytyczna
CVE-2018-16975
Elefant CMS PHP Code Execution Vulnerability
Średnia
CVE-2018-16704
Gleez CMS Vulnerability Allows Forced Browsing to Profile Page of Other Users
Wysoka
CVE-2018-14716
SEOmatic plugin for Craft CMS SSTI Vulnerability
Wysoka
CVE-2018-1133
Moodle calculated question type allows remote code execution by Question authors
Wysoka
CVE-2018-10092
Dolibarr arbitrary commands execution
Wysoka
CVE-2018-1000527
Froxlor PHP Object Injection vulnerability
Średnia
CVE-2018-1081
Moodle Unauthenticated users can trigger custom messages to admin via paypal enrol script
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.