Wysoka
CVE-2016-4978
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 737
Wysoka
CVE-2017-12174
Uncontrolled Resource Consumption in Artemis and HornetQ
Krytyczna
CVE-2018-9019
Dolibarr SQL Injection vulnerability
Średnia
CVE-2016-2402
Improper Certificate Validation in OkHttp
Wysoka
CVE-2016-4970
Loop with Unreachable Exit Condition in Netty
Średnia
CVE-2016-10027
Smack allows the bypass of TLS protections
Niska
CVE-2017-15709
ActiveMQ's OpenWire protocol exposes certain system details as plain text
Średnia
CVE-2014-8991
pip 1.3 through 1.5.6 allows local users to cause a denial of service (prevention of package installation) by creating a /tmp/pip-build-* file for another user.
Wysoka
CVE-2018-16552
MicroPyramid Django-CRM 0.2 allows CSRF for /users/create/, /users/##/edit/, and /accounts/##/delete/ URIs.
Średnia
CVE-2015-2296
The resolve_redirects function in sessions.py in requests 2.1.0 through 2.5.3 allows remote attackers to conduct session fixation attacks via a cookie without a host value in a redirect.
Średnia
CVE-2017-14077
Securimage HTML Injection
Krytyczna
CVE-2018-14009
Codiad remote code execution vulnerability
Średnia
CVE-2017-5646
Apache Knox allows impersonation of users
Średnia
CVE-2015-2944
Improper Neutralization of Input During Web Page Generation in Apache Sling
Wysoka
CVE-2017-15363
Luracast Restler directory traversal vulnerability
Średnia
CVE-2012-5783
Improper Certificate Validation in Apache Commons HttpClient
Średnia
CVE-2018-1190
Pivotal Cloud Foundry UAA XSS on UAA OpenID Connect check session iframe endpoint
Średnia
CVE-2017-8031
Cloud Foundry UAA Denial of Service through client token revocation endpoint
Wysoka
CVE-2018-19422
Subrion CMS RCE Vulnerability
Wysoka
CVE-2015-5258
springframework-social Cross-Site Request Forgery vulnerability
Średnia
CVE-2016-5725
Improper Limitation of a Pathname to a Restricted Directory in JCraft JSch
Wysoka
CVE-2010-2076
Improper Input Validation in Apache CXF
Średnia
CVE-2012-2378
Improper Authentication in Apache CXF
Wysoka
CVE-2012-2379
XML Signature/Encryption Not Validated in Apache CXF
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.