Wysoka
CVE-2019-16776
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2019-16775
Arbitrary File Write in npm
Średnia
CVE-2019-20042
WordPress Core < 5.3.1 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2019-16780
WordPress Core < 5.3.1 - Stored Cross-Site Scripting via Block Editor
Średnia
CVE-2019-20041
WordPress Core < 5.3.1 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2019-16781
WordPress Core < 5.3.1 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2019-16774
Object injection in cookie driver in phpfastcache
Krytyczna
ee678085-ce74-4a35-9d90-3b94a3d39a8e
Ultimate Addons for Elementor < 1.20.1 - Authentication Bypass
Średnia
CVE-2019-6029
Custom Body Class <= 0.6.0 - Cross-Site Scripting
Krytyczna
CVE-2019-25763
Ultimate Addons for Beaver Builder <= 1.24.0 - Authentication Bypass
Wysoka
CVE-2019-6030
Custom Body Class <= 0.6.0 - Cross-Site Request Forgery
Nieoceniona
drupal-contrib-2019-095
drupal/permissions_by_term - SA-CONTRIB-2019-095
Nieoceniona
drupal-contrib-2019-094
drupal/modal_page - SA-CONTRIB-2019-094
Nieoceniona
drupal-contrib-2019-093
drupal/taxonomy_access_fix - SA-CONTRIB-2019-093
Nieoceniona
drupal-contrib-2019-092
drupal/smart_trim - SA-CONTRIB-2019-092
Krytyczna
CVE-2019-10769
Sandbox Breakout / Arbitrary Code Execution in safer-eval
Wysoka
96288db4-2758-4562-8b26-0523926c9156
Rencontre – Dating Site <= 3.2.2 - Cross-Site Request Forgery
Krytyczna
CVE-2013-2167
Insufficient Verification of Data Authenticity in python-keystoneclient
Krytyczna
CVE-2013-2166
Inadequate Encryption Strength in python-keystoneclient
Średnia
CVE-2019-19198
Scoutnet Kalender <= 1.1.0 - Cross-Site Scripting
Niska
CVE-2019-16772
Cross-Site Scripting in serialize-to-js
Niska
CVE-2019-16768
Internal exception message exposure for login action in Sylius
Średnia
CVE-2019-16769
Cross-Site Scripting in serialize-javascript
Średnia
CVE-2019-16771
Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') in Armeria
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.