Niska
CVE-2020-5226
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Niska
CVE-2020-5225
Log injection in SimpleSAMLphp
Średnia
CVE-2020-5224
Session key exposure through session list in Django User Sessions
Wysoka
CVE-2020-5219
Remote Code Execution in Angular Expressions
Wysoka
d097d918-04dc-4291-bb82-3f5cc8eea158
WP DS FAQ Plus < 1.4.2 - Cross-Site Scripting
Wysoka
4b06792e-0b4e-4c1e-b7e9-8cbbae343298
wpCentral <= 1.4.7 - Privilege Escalation
Krytyczna
CVE-2020-7941
Plone Unauthenticated Write Vulnerability
Krytyczna
CVE-2019-16792
HTTP Request Smuggling: Content-Length Sent Twice in Waitress
Nieoceniona
drupal-contrib-2020-002
drupal/spamspan - SA-CONTRIB-2020-002
Wysoka
CVE-2019-16791
postfix-mta-sts-resolver Algorithm Downgrade vulnerability
Średnia
f70b66ad-55fb-45f8-944a-2c8712071113
Ultimate Addons for Beaver Builder <= 1.24.3 - Cross-Site Scripting
Średnia
CVE-2020-7228
Calculated Fields Form <= 1.0.353 - Authenticated Stored Cross-Site Scripting
Krytyczna
CVE-2019-10158
Improper implementation of the session fixation protection in Infinispan
Średnia
CVE-2020-5397
CSRF attack via CORS preflight requests with Spring MVC or Spring WebFlux
Wysoka
CVE-2020-5398
RFD attack via Content-Disposition header sourced from request input by Spring MVC or Spring WebFlux Application
Krytyczna
CVE-2020-36875
AccessAlly < 3.3.2 - Arbitrary Code Execution
Średnia
CVE-2020-7239
Chatbot with IBM Watson < 0.8.21 - Cross-Site Scripting
Średnia
CVE-2020-29156
WooCommerce < 4.7.0 - Insecure Direct Object Reference via order_id Parameter
Średnia
f373a1d5-3d7e-4a0a-af03-28ca6ce6a170
All-in-One WP Migration <= 7.14 - Unauthenticated Backup Download
Średnia
CVE-2020-36729
Slideshow, Image Slider by 2J <= 1.3.31 - Authorization Bypass
Krytyczna
Wykorzystywana w atakach
CVE-2017-9841
PHUnit dependancy in PrestaShop and modules allow remote arbitrary PHP code execution
Wysoka
CVE-2020-7109
Elementor Website Builder <= 2.8.3 - Cross-Site Scripting
Wysoka
CVE-2020-6849
Marketo Forms and Tracking <= 1.0.2 - Cross-Site Request Forgery
Średnia
db3a9106-2d90-44fe-a86b-9ea882f56eb4
Contextual Adminbar Color <= 0.2 - Stored Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.