Wysoka
CVE-2016-2157
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 737
Średnia
CVE-2016-2154
Moodle allows attackers to discover hidden course names
Średnia
CVE-2016-3733
Moodle Improper Access Control
Wysoka
CVE-2016-3734
Moodle Cross-site request forgery (CSRF) vulnerability
Średnia
CVE-2016-2159
Moodle External function mod_assign_save_submission does not check due dates
Średnia
CVE-2016-2156
Moodle provides calendar-event data without considering whether an activity is hidden
Średnia
CVE-2016-2153
Moodle Reflected XSS in mod_data advanced search
Średnia
CVE-2017-2599
Incorrect Authorization in Jenkins
Wysoka
CVE-2018-14657
Keycloak Improper Bruteforce Detection
Wysoka
CVE-2018-1048
Improper Limitation of a Pathname to a Restricted Directory in Jboss EAP Undertow
Średnia
CVE-2018-14642
Exposure of Sensitive Information to an Unauthorized Actor in Undertow
Wysoka
CVE-2017-11422
Statamic framework Incorrect Permission Assignment
Średnia
CVE-2013-7398
Insufficient Verification of Data Authenticity in Async Http Client
Średnia
CVE-2013-7397
Insufficient Verification of Data Authenticity in Async Http Client
Wysoka
CVE-2019-9185
Bolt Unrestricted Upload of File with Dangerous Type
Wysoka
CVE-2019-10874
Bolt Cross Site Request Forgery (CSRF)
Średnia
CVE-2017-16754
Bolt Improper Access Control
Średnia
CVE-2013-4444
Apache Tomcat Unrestricted file upload vulnerability
Średnia
CVE-2017-6484
INTER-Mediator Cross-Site Scripting (XSS)
Wysoka
CVE-2017-5594
Pagekit Weak Password Recovery Mechanism for Forgotten Password
Wysoka
CVE-2017-8028
Improper Authentication in Pivotal Spring-LDAP
Wysoka
CVE-2015-6926
OXID eShop user impersonation vulnerability
Wysoka
CVE-2017-8874
Mautic Cross-Site Request Forgery (CSRF)
Krytyczna
CVE-2017-1000487
OS Command Injection in Plexus-utils
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.