Średnia
CVE-2006-3935
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 686
Średnia
CVE-2006-3936
Alkacon OpenCms Exposes JSP Source Code
Średnia
CVE-2006-3934
Alkacon OpenCMS Absolute Path Traversal via pathname in filePath parameter
Niska
CVE-2006-3933
Alkacon OpenCms XSS via unsanitized message body
Średnia
CVE-2006-3835
Apache Tomcat Reveals Directories
Wysoka
CVE-2006-3695
Trac before 0.9.6 does not disable the "raw" or "include" commands when providing untrusted users with restructured text (reStructuredText) functionality from docutils, which allows remote attackers t
Średnia
CVE-2006-3360
phpSysInfo allows remote attackers to determine the existence of arbitrary files via a .. (dot dot) sequence
Średnia
CVE-2006-2759
Improper Input Validation in Mortbay Jetty
Średnia
CVE-2006-2758
Jetty Directory Traversal Vulnerability
Niska
CVE-2006-2571
Alkacon OpenCms XSS via query parameter in a search action
Wysoka
Wykorzystywana w atakach
CVE-2006-1547
Improper Input Validation in Apache Struts
Niska
CVE-2006-1548
Cross-site scripting in Apache Struts
Wysoka
CVE-2006-1546
Apache Struts vulnerable to Improper Input Validation
Krytyczna
CVE-2006-0931
PEAR::Archive_Tar Directory Traversal vulnerability
Wysoka
CVE-2006-0868
PEAR::Auth potential authentication bypass vulnerability
Wysoka
CVE-2006-0847
Directory traversal vulnerability in the staticfilter component in CherryPy before 2.1.1 allows remote attackers to read arbitrary files via ".." sequences in unspecified vectors.
Średnia
CVE-2006-0743
Apache log4net format string vulnerability causes DoS
Średnia
CVE-2006-0254
Apache Geronimo console 1.0 vulnerable to cross-site scripting
Wysoka
CVE-2005-4875
TYPO3 Reveals Sensitive Information via Direct Request to `misc/phpcheck/`
Średnia
CVE-2005-4849
Apache Derby exposes user and password attributes
Wysoka
CVE-2005-4836
Apache Tomcat allows remote attackers to read JSP source files
Średnia
CVE-2005-4703
Apache Tomcat Discloses MS-DOS Pathname
Średnia
CVE-2005-4644
Cross-site scripting (XSS) vulnerability in the HTML WikiProcessor in Edgewall Trac 0.9.2 allows remote attackers to inject arbitrary web script or HTML via javascript in the SRC attribute of an IMG t
Niska
CVE-2005-4294
Alkacon OpenCms XSS via username during login
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.