Średnia
CVE-2014-3004
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 728
Średnia
CVE-2017-12061
MantisBT XSS allows unsanitized input via admin/install.php
Wysoka
CVE-2018-13982
Smarty Path Traversal Vulnerability
Wysoka
CVE-2019-1003003
Improper Authorization in Jenkins Core
Wysoka
CVE-2019-1003004
Improper Authorization in Jenkins Core
Wysoka
CVE-2018-12613
phpMyAdmin Improper Authentication
Średnia
CVE-2019-3848
Moodle Logged in users could view all calendar events
Średnia
CVE-2019-3847
Moodle XSS Vulnerability
Średnia
CVE-2019-3810
Moodle XSS Vulnerability
Wysoka
CVE-2019-0204
Docker image code execution with Apache Mesos
Krytyczna
CVE-2018-8088
Improper Access Control in SLF4J
Średnia
CVE-2014-6292
TYPO3 femanager extension allows remote frontend users to modify or delete records of other frontend users
Średnia
CVE-2013-6440
Exposure of Sensitive Information to an Unauthorized Actor in OpenSAML
Krytyczna
CVE-2016-2141
Improper Input Validation in JGroups
Wysoka
CVE-2018-5387
Wizkunde SAMLBase SAML Bypass
Krytyczna
CVE-2017-8046
Remote code execution in PATCH requests in Spring Data REST
Średnia
CVE-2013-6429
Cross-Site Request Forgery in Spring Framework
Średnia
CVE-2014-3625
Improper Limitation of a Pathname to a Restricted Directory in Spring Framework
Wysoka
CVE-2014-0225
Improper Restriction of XML External Entity Reference in Spring Framework
Średnia
CVE-2014-0054
Cross-Site Request Forgery in Spring Framework
Średnia
CVE-2013-4152
Cross-Site Request Forgery in Spring Framework
Średnia
CVE-2013-7315
Missing XML Validation in Spring Framework
Średnia
CVE-2017-2601
Cross-site Scripting in Jenkins
Średnia
CVE-2018-1313
Improper Access Control in Apache Derby
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.