Średnia
CVE-2009-3818
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 687
Wysoka
CVE-2009-3695
Algorithmic complexity vulnerability in the forms library in Django 1.0 before 1.0.4 and 1.1 before 1.1.1 allows remote attackers to cause a denial of service (CPU consumption) via a crafted (1) Email
Średnia
CVE-2009-3696
phpMyAdmin Cross-site Scripting In MySQL Table Name
Średnia
CVE-2009-3635
TYPO3 Install Tool Subcomponent Allows Access Using Only a Password's MD5 Hash as a Credential
Średnia
CVE-2009-3636
Typo3 API Install Tool vulnerable to Cross-site Scripting
Średnia
CVE-2009-3633
TYPO3 API function vulnerable to Cross-site Scripting
Wysoka
CVE-2009-3631
TYPO3 Backend Command Injection via Shell Metacharacters in Uploaded File Name
Średnia
CVE-2009-3630
TYPO3 Backend vulnerable to Frame Hijacking
Niska
CVE-2009-3629
TYPO3 Backend vulnerable to Cross-site Scripting
Średnia
CVE-2009-3628
TYPO3 Backend Discloses Encryption Key
Krytyczna
CVE-2009-3555
Apache Tomcat affected by vulnerability in TLS and SSL protocol
Wysoka
CVE-2009-2940
The pygresql module 3.8.1 and 4.0 for Python does not properly support the PQescapeStringConn function, which might allow remote attackers to leverage escaping issues involving multibyte character enc
Średnia
CVE-2009-2902
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in Apache Tomcat
Średnia
CVE-2009-2901
Improper Authentication in Apache Tomcat
Krytyczna
CVE-2009-2701
Unspecified vulnerability in the Zope Enterprise Objects (ZEO) storage-server functionality in Zope Object Database (ZODB) 3.8 before 3.8.3 and 3.9.x before 3.9.0c2, when certain ZEO database sharing
Średnia
CVE-2009-2693
Apache Tomcat Directory Traversal vulnerability
Wysoka
CVE-2009-2659
The Admin media handler in core/servers/basehttp.py in Django 1.0 and 0.96 does not properly map URL requests to expected "static media files," which allows remote attackers to conduct directory trave
Średnia
CVE-2009-1595
Ignite Realtime Openfire Allows Users to Change Passwords of Arbitrary Accounts
Średnia
CVE-2009-1523
Directory traversal in Mort Bay Jetty
Średnia
CVE-2009-1482
Multiple cross-site scripting (XSS) vulnerabilities in action/AttachFile.py in MoinMoin 1.8.2 and earlier allow remote attackers to inject arbitrary web script or HTML via (1) an AttachFile sub-action
Średnia
CVE-2009-1275
Apache Tiles Vulnerable to XSS via EL Expression Injection
Wysoka
CVE-2009-1264
Frontend User Registration extension for TYPO3 does not properly verify access rights
Średnia
CVE-2009-1190
Spring Framework Inefficient Regular Expression Complexity
Wysoka
CVE-2009-1149
phpMyAdmin HTTP Response Splitting Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.