Krytyczna
CVE-2019-25296
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2019-25295
WP Cost Estimation < 9.660 - Upload Directory Traversal
Średnia
5083509e-84e4-4bd3-9023-b458312b1886
Jetpack < 7.0.1 - Cross-Site Scripting
Średnia
31c6e07a-3a3a-4295-a86d-79b4ca1a331e
Newspaper < 9.2.2 - Cross-Site Scripting
Wysoka
c6b395b1-c6fb-4ab9-b446-cba9e32ca65d
Accessibility Suite by Online ADA < 2.0.11 - SQL Injection
Wysoka
CVE-2018-1296
Exposure of Sensitive Information to an Unauthorized Actor in Hadoop
Krytyczna
CVE-2016-1000282
Critical severity vulnerability that affects Haraka
Średnia
CVE-2018-20242
Cross-site Scripting in jspwiki-war
Wysoka
CVE-2017-18355
Rendertron discloses absolute paths of files
Wysoka
CVE-2018-16202
Path Traversal in cordova-plugin-ionic-webview
Średnia
2db0f9b6-fa03-4dea-b47d-ea070e6d1c4c
Superlist - Directory WordPress Theme | Directory & Listings <= 2.9.2 - Stored Cross-Site Scripting
Wysoka
CVE-2019-6975
Uncontrolled Memory Consumption in Django
Średnia
1bda01a0-e995-4642-81e3-4a72e6754af6
Simple Social Media Share Buttons 2.0.4 - 2.0.21 - Missing Authorization
Wysoka
CVE-2018-16493
Path Traversal in simplehttpserver
Krytyczna
CVE-2018-16491
Prototype Pollution in node.extend
Wysoka
CVE-2018-16490
Prototype Pollution in mpath
Krytyczna
CVE-2018-16489
Prototype Pollution in just-extend
Wysoka
CVE-2018-16487
Prototype Pollution in lodash
Krytyczna
CVE-2018-16486
Prototype Pollution in defaults-deep
Średnia
CVE-2018-16484
Cross-Site Scripting in m-server
Wysoka
CVE-2018-16483
Authentication Bypass by Spoofing in express-cart
Wysoka
CVE-2018-16482
mcstatic directory traversal vulnerability
Średnia
CVE-2018-16481
Cross-Site Scripting in html-pages
Średnia
CVE-2018-16480
Tnantoka/public XSS Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.