Niska
CVE-2015-2351
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 741
Krytyczna
CVE-2015-3188
Apache Storm remote code execution vulnerability
Wysoka
CVE-2015-4165
Improper Access Control in Elasticsearch
Średnia
CVE-2015-5062
Silverstripe CMS Open Redirect
Średnia
CVE-2015-5531
Improper Limitation of a Pathname to a Restricted Directory in Elasticsearch
Niska
CVE-2015-5956
TYPO3 cross-site scripting (XSS)
Wysoka
CVE-2015-7611
Apache James Server OS Command Injection
Niska
CVE-2015-8124
Symfony Session Fixation Vulnerability
Wysoka
CVE-2015-8379
CakePHP might allow remote attackers to bypass CSRF protection mechanism via the _method parameter
Średnia
CVE-2016-0784
Apache OpenMeetings Directory Traversal vulnerability
Wysoka
CVE-2016-0956
Exposure of Sensitive Information to an Unauthorized Actor in Apache Sling Servlets Post
Wysoka
CVE-2016-2164
Apache OpenMeetings allows remote attackers to read arbitrary files by attempting to upload a file
Średnia
CVE-2016-2163
Apache OpenMeetings Cross-site Scripting vulnerability
Średnia
CVE-2016-3089
Apache OpenMeetings Cross-site Scripting vulnerability
Krytyczna
CVE-2016-3109
Shopware RCE Vulnerability
Średnia
CVE-2016-4316
WSO2 Carbon vulnerable to Cross-site Scripting
Średnia
CVE-2016-4314
WSO2 Carbon directory traversal vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2016-4437
Improper Access Control in Apache Shiro
Wysoka
CVE-2016-4974
Improper Input Validation in Apache Qpid AMQP 0-x JMS
Średnia
CVE-2016-6186
Cross-site scripting (XSS) vulnerability in the dismissChangeRelatedObjectPopup function in contrib/admin/static/admin/js/admin/RelatedObjectLookups.js in Django before 1.8.14, 1.9.x before 1.9.8, and
Wysoka
CVE-2016-6802
Improper Access Control in Apache Shiro
Średnia
CVE-2016-7135
Directory traversal vulnerability in Plone CMS 5.x through 5.0.6 and 4.2.x through 4.3.11 allows remote administrators to read arbitrary files via a .. (dot dot) in the path parameter in a getFile act
Średnia
CVE-2016-7137
Multiple open redirect vulnerabilities in Plone CMS 5.x through 5.0.6, 4.x through 4.3.11, and 3.3.x through 3.3.6 allow remote attackers to redirect users to arbitrary web sites and conduct phishing
Średnia
CVE-2016-7136
z3c.form in Plone CMS 5.x through 5.0.6 and 4.x through 4.3.11 allows remote attackers to conduct cross-site scripting (XSS) attacks via a crafted GET request.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.