Średnia
CVE-2008-5644
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
CVE-2008-5647
Unspecified vulnerability in the HTML sanitizer filter in Trac before 0.11.2 allows attackers to conduct phishing attacks via unknown attack vectors.
Niska
CVE-2008-5656
typo3/cms-felogin Cross-site Scripting vulnerability
Średnia
CVE-2008-5720
Mayaa Cross-site Scripting vulnerability
Wysoka
CVE-2011-2730
Improper Neutralization of Directives in Dynamically Evaluated Code in Spring Framework
Krytyczna
CVE-2016-4436
Apache Struts improper action name cleanup
Wysoka
CVE-2016-4433
Apache Struts Open Redirect
Średnia
CVE-2016-4465
Apache Struts vulnerable to possible DoS attack when using URLValidator
Wysoka
CVE-2016-4431
Apache Struts Access Control Redirect
Średnia
CVE-2017-12647
Liferay Portal Vulnerable to XSS via a Knowledge Base Article Title
Średnia
CVE-2017-12648
Liferay Portal XSS Vulnerability
Średnia
CVE-2017-12646
Liferay Portal XSS Vulnerability
Wysoka
CVE-2017-9801
Improper Input Validation in Apache Commons Email
Średnia
CVE-2017-12649
Liferay Portal Vulnerable to XSS via Mishandled Title or Summary in the Web Content Display
Średnia
CVE-2017-12645
Liferay Portal Vulnerable to XSS via an Invalid portletId
Średnia
CVE-2016-10404
Liferay Portal Vulnerable to XSS via a Crafted Redirect Field
Wysoka
CVE-2015-8013
OpenPGP 1.2.0 and earlier decrypts arbitrary messages
Średnia
CVE-2017-9516
Craft CMS XSS Vulnerability
Wysoka
CVE-2017-12581
Electron vulnerable to remote command execution
Średnia
CVE-2017-8659
ChakraCore information disclosure vulnerability
Średnia
CVE-2017-12062
MantisBT vulnerable to XSS via unsanitized filter field in manage_user_page.php
Krytyczna
CVE-2017-2641
Moodle SQL injection via user preferences
Wysoka
CVE-2017-6086
ViMbAdmin CSRF Vulnerabilities
Średnia
CVE-2008-6504
Improper Input Validation in OpenSymphony XWork
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.