Średnia
CVE-2007-3385
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 686
Średnia
CVE-2007-3383
Apache Tomcat SendMailServlet XSS
Średnia
CVE-2007-3382
Apache Tomcat treats single quotes as delimiters in cookies
Niska
CVE-2007-2450
Apache Tomcat vulnerable to Cross-site Scripting
Średnia
CVE-2007-2449
Apache Tomcat XSS Vulnerabilities in Examples Web Application
Średnia
CVE-2007-2353
Apache Axis allows Exposure of Sensitive Information to an Unauthorized Actor
Średnia
CVE-2007-1405
Cross-site scripting (XSS) vulnerability in the "download wiki page as text" feature in Trac before 0.10.3.1, when Microsoft Internet Explorer is used, allows remote attackers to inject arbitrary web
Średnia
CVE-2007-1406
Trac before 0.10.3.1 does not send a Content-Disposition HTTP header specifying an attachment in certain "unsafe" situations, which has unknown impact and remote attack vectors.
Średnia
CVE-2007-1355
Apache Tomcat Vulnerable to Cross-Site Scripting
Niska
CVE-2007-1358
Apache Tomcat XSS In Accept-Language Headers
Średnia
CVE-2007-0660
DotNetNuke Vulnerable to XSS in Pass-Through Values
Średnia
CVE-2007-0450
Apache Tomcat Directory Traversal
Wysoka
CVE-2007-0185
Direct Web Remoting vulnerable to Denial of Service
Wysoka
CVE-2007-0184
Incorrect Authorization in Getahead Direct Web Remoting
Średnia
CVE-2006-7223
XWiki Remote Code Execution
Średnia
CVE-2006-7217
Apache Derby SQL Injection
Średnia
CVE-2006-7196
Cross-site scripting in Apache Tomcat
Wysoka
CVE-2006-7197
Apache Tomcat Buffer Over-Read
Średnia
CVE-2006-7195
Apache Tomcat XSS Vulnerability
Średnia
CVE-2006-6969
Jetty Uses Predictable Session Identifiers
Wysoka
CVE-2006-5878
Cross-site request forgery (CSRF) vulnerability in Edgewall Trac 0.10 and earlier allows remote attackers to perform unauthorized actions as other users via unknown vectors.
Średnia
CVE-2006-5031
CakePHP directory traversal vulnerability allows remote attackers to read arbitrary files
Średnia
CVE-2006-4936
Moodle does not properly validate module instance id
Średnia
CVE-2006-4067
Cross-site scripting (XSS) vulnerability in CakePHP
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.