Krytyczna
CVE-2020-5262
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
7e4e1afd-604d-45c2-ab6b-fa9ccac0c361
All Import Pro Plugin < 4.1.2 - SQL injection
Nieoceniona
drupal-core-2020-001
Drupal core - SA-CORE-2020-001
Wysoka
CVE-2019-10682
django-nopassword stores secrets in cleartext
Średnia
32ac72f7-6bcc-4b5d-925a-9c5fc0c1f065
Advanced Ads <= 1.17.3 - Reflected Cross-Site Scripting
Średnia
CVE-2020-13644
Accordion <= 2.2.8 - Unprotected AJAX Action to Stored/Reflected Cross-Site Scripting
Wysoka
08115f30-f38b-4c13-803e-5de873f83a17
Custom Post Type UI <= 1.7.3 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Wysoka
CVE-2019-19135
Insufficient Nonce Validation in Eclipse Milo Client
Średnia
CVE-2020-1740
Exposure of Sensitive Information to an Unauthorized Actor and Insecure Temporary File in Ansible
Niska
CVE-2020-1738
Argument Injection in Ansible
Średnia
CVE-2020-1736
Incorrect Permission Assignment for Critical Resource in Ansible
Średnia
CVE-2020-1735
Path Traversal in Ansible
Średnia
CVE-2020-1753
Insertion of Sensitive Information into Log File, Invocation of Process Using Visible Sensitive Information, and Exposure of Sensitive Information to an Unauthorized Actor in Ansible
Średnia
e91e6101-bd30-4cf1-9a39-23218c3bff6f
Newsletter <= 6.5.3 - CSV Injection
Wysoka
CVE-2020-7916
LearnPress <= 3.2.6.6 - Privilege Escalation
Krytyczna
CVE-2020-10594
Django Rest Framework jwt allows obtaining new token from notionally invalidated token
Krytyczna
CVE-2020-10571
Potential buffer overflow in psd-tools
Średnia
CVE-2020-5240
2FA bypass through deleting devices in wagtail-2fa
Wysoka
CVE-2020-5256
Remote Code Execution Through Image Uploads in BookStack
Krytyczna
CVE-2020-10564
WordPress File Upload <= 4.12.2 - Directory Traversal to Remote Code Execution
Wysoka
CVE-2020-36842
Migration, Backup, Staging – WPvivid <= 0.9.35 - Authenticated (Subscriber+) Arbitrary File Upload
Średnia
CVE-2020-36704
Fruitful < 3.8.2 - Stored Cross-Site Scripting
Niska
CVE-2020-1739
Exposure of Sensitive Information to an Unauthorized Actor in Ansible
Krytyczna
CVE-2020-10109
HTTP Request Smuggling in Twisted
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.