Średnia
CVE-2014-7831
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 737
Niska
CVE-2014-7830
Moodle cross-site scripting (XSS) vulnerability
Średnia
CVE-2014-7834
Moodle does not verify group permissions
Średnia
CVE-2014-3543
Moodle Arbitrary File Read via XML External Entity vulnerability
Średnia
CVE-2014-3547
Moodle multiple cross-site scripting (XSS) vulnerabilities
Wysoka
CVE-2014-3541
Moodle vulnerable to PHP object injection attacks
Średnia
CVE-2014-3546
Moodle allows attackers to obtain username and course information
Niska
CVE-2014-3544
Moodle cross-site scripting (XSS) vulnerability
Średnia
CVE-2014-3545
Moodle remote code execution via quiz questions
Średnia
CVE-2014-3542
Moodle allows remote attackers to read arbitrary files
Wysoka
CVE-2016-7038
Moodle Weak Password Recovery Mechanism for Forgotten Password
Średnia
CVE-2017-2576
Moodle Incorrect sanitation of attributes in forums
Średnia
CVE-2016-8642
Moodle Unauthenticated Access
Średnia
CVE-2016-5014
Moodle sensitive information disclosure
Średnia
CVE-2016-5013
Moodle Does Not Escape Characters In Email Headers
Średnia
CVE-2016-2190
Moodle sensitive information disclosure
Średnia
CVE-2016-2155
Moodle allows attackers to modify "Exclude grade" settings
Średnia
CVE-2016-3729
Moodle Improper Access Control
Średnia
CVE-2016-0725
Moodle Cross-site scripting (XSS) vulnerability in course management search
Średnia
CVE-2016-2151
Moodle allows attackers to discover student e-mail addresses
Średnia
CVE-2016-3732
Moodle sensitive information disclosure
Średnia
CVE-2016-2152
Moodle XSS from profile fields from external db
Średnia
CVE-2016-0724
Moodle sensitive information disclosure
Średnia
CVE-2016-2158
Moodle allows attackers to obtain sensitive category-detail information
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.