Średnia
CVE-2019-10307
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 728
Średnia
CVE-2019-10309
Jenkins Self-Organizing Swarm Plug-in Modules Plugin XXE vulnerability via UDP broadcast response
Średnia
CVE-2019-0186
Cross-site Scripting in Apache Pluto Chatroom demo
Krytyczna
CVE-2017-16558
Contao SQL injection in the backend and listing module
Wysoka
CVE-2019-11514
Flarum mishandles invalidation of user email tokens
Krytyczna
CVE-2018-20434
LibreNMS arbitrary OS commands execution
Wysoka
CVE-2019-10248
Eclipse Vorto resolved Maven build artifacts for the Xtext project over HTTP instead of HTTPS
Wysoka
CVE-2019-11401
SiteServer CMS RCE via unsafe file upload
Wysoka
CVE-2019-11405
OpenAPI Tools OpenAPI Generator uses HTTP in various files
Krytyczna
CVE-2019-10306
Sandbox bypass in ontrack Jenkins Plugin
Średnia
CVE-2019-10304
Jenkins XebiaLabs XL Deploy Plugin vulnerable to Cross-site request forgery (CSRF)
Niska
CVE-2019-10303
Jenkins Azure PublisherSettings Credentials Plugin stored credentials in plain text
Wysoka
CVE-2019-10300
Jenkins GitLab Plugin Cross-Site Request Forgery vulnerability
Średnia
CVE-2019-10305
Missing permission check in Jenkins XebiaLabs XL Deploy Plugin
Wysoka
CVE-2019-10302
Jenkins jira-ext Plugin stores credentials unencrypted
Wysoka
CVE-2019-10301
Jenkins GitLab Plugin missing permission checks
Średnia
CVE-2022-29193
Missing validation causes `TensorSummaryV2` to crash
Wysoka
CVE-2022-29217
Key confusion through non-blocklisted public key formats
Średnia
CVE-2022-29161
Use of a Broken or Risky Cryptographic Algorithm in XWiki Crypto API
Krytyczna
CVE-2022-29599
Command injection in Apache Maven maven-shared-utils
Wysoka
CVE-2022-29002
Cross-Site Request Forgery in XXL-Job
Średnia
CVE-2022-27231
WP Statistics <= 13.1.7 - Cross-Site Scripting
Średnia
db8bebe2-c50c-4148-b232-04bcd808745e
Shapely Companion <= 1.2.6 - Unprotected AJAX Action to Content Import
Wysoka
d159130a-c99d-44d3-a130-aa0146f17157
Seamless Donations: A Platform for Global Fundraising and Rebuilding using Stripe and PayPal <= 5.1.12 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.