Średnia
CVE-2012-6133
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2019-15607
Cross-Site Scripting in node-red
Średnia
CVE-2020-8436
RegistrationMagic – Custom Registration Forms, User Registration and User Login Plugin <= 4.6.0.1 - Cross-Site Scripting
Wysoka
CVE-2020-7965
Cross-Site Request Forgery in Webargs
Średnia
CVE-2020-8426
Elementor Website Builder <= 2.8.4 - Reflected Cross-Site Scripting
Średnia
25dd83c5-2ebe-4976-8e97-650e5eadbe43
Portfolio Gallery – Image Gallery Plugin <= 1.1.2 - Cross-Site Request Forgery
Średnia
0e41384f-1dec-418b-be48-fc61def5ca28
Elementor Website Builder <= 2.7.5 - Stored Cross-Site Scripting
Wysoka
CVE-2020-8417
Code Snippets <= 2.13.3 - Cross-Site Request Forgery to Remote Code Execution
Średnia
CVE-2020-5227
Feedgen Vulnerable to XML Denial of Service Attacks
Krytyczna
CVE-2019-12409
Unrestricted upload of file with dangerous type in Apache Solr
Średnia
CVE-2020-7996
XSS in Dolibarr ERP & CRM
Niska
CVE-2020-5215
Segmentation faultin TensorFlow when converting a Python string to `tf.float16`
Wysoka
CVE-2013-1895
Improper Restriction of Excessive Authentication Attempts in py-bcrypt
Krytyczna
CVE-2020-36724
Wordable <= 3.1.1 - Authentication Bypass
Średnia
CVE-2020-6850
SAML Single Sign On – SAML SSO Login <= 4.8.83 - Cross-Site Scripting
Niska
CVE-2020-5207
Request smuggling is possible when both chunked TE and content length specified
Średnia
CVE-2019-10770
Default development error handler in Ratpack is vulnerable to HTML content injection (XSS)
Średnia
CVE-2020-36710
WPS Hide Login <= 1.5.4.2 - Hidden Login Page Location Disclosure
Wysoka
4eea120e-839e-4b01-a5a8-af21f5ab99f5
CarSpot – Dealership Wordpress Classified Theme <= 2.2.3 - Insecure Direct Object Reference
Średnia
2767fcd9-dfc0-4dfa-83d0-b97c59c2cac2
CarSpot – Dealership Wordpress Classified Theme <= 2.2.3 - Stored Cross-Site Scripting
Średnia
b9f5b68f-bf81-4157-920a-f14eb29390a6
Multiple Domain <= 1.0.2 - Cross-Site Scripting
Krytyczna
CVE-2017-12873
Incorrect persistent NameID generation in SimpleSAMLphp
Średnia
CVE-2016-9955
Incorrect signature verification in SimpleSAMLphp
Niska
ghsa-2r3v-q9x3-7g46
Link injection in SimpleSAMLphp
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.