Średnia
CVE-2018-1000601
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Średnia
CVE-2018-1000602
Jenkins SAML Plugin Session Fixation vulnerability
Średnia
CVE-2018-1000534
Joplin Vulnerable to Cross-site Scripting in Note Content
Średnia
CVE-2018-13003
OpenTSDB Cross-site Scripting vulnerability
Średnia
CVE-2018-12973
OpenTSDB Cross-site Scripting vulnerability
Średnia
CVE-2018-0575
Sensitive Data Exposure in baserCMS
Średnia
CVE-2018-0574
XSS in baserCMS
Średnia
CVE-2018-0570
XSS in baserCMS
Wysoka
CVE-2018-0569
OS Command Injection in baserCMS
Średnia
CVE-2018-0571
baserCMS arbitrary file upload vulnerability
Krytyczna
CVE-2018-3749
Improper Input Validation in Deap
Średnia
CVE-2018-11537
Auth0 angular-jwt misinterprets allowlist as regex
Średnia
CVE-2018-1000604
Jenkins Badge Plugin cross-site scripting vulnerability
Średnia
CVE-2018-11041
Cloud Foundry UAA open redirect
Średnia
CVE-2018-1000607
Arbitrary file write vulnerability in Jenkins Fortify CloudScan Plugin
Średnia
CVE-2018-1000609
Jenkins Configuration as Code Plugin vulnerable to Exposure of Sensitive Information
Średnia
CVE-2018-1000606
URLTrigger Plugin server-side request forgery vulnerability
Średnia
CVE-2018-13339
Angular Redactor XSS Vulnerability
Krytyczna
CVE-2018-11587
Centreon RCE Vulnerability
Średnia
CVE-2018-1000516
The Galaxy Project Galaxy version v14.10 contains a CWE-79: Improper Neutralization of Input During Web Page Generation vulnerability in Many templates used in the Galaxy server did not properly sanit
Wysoka
CVE-2018-13067
OpenCart Cross-Site Request Forgery (CSRF)
Krytyczna
CVE-2018-13450
Dolibarr SQL injection vulnerability in product/card.php
Krytyczna
CVE-2018-13449
Dolibarr SQL injection vulnerability in product/card.php
Wysoka
CVE-2018-13439
WeChat Pay Java SDK allows XXE
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.