Wysoka
CVE-2017-16217
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Wysoka
CVE-2017-16218
Directory Traversal in dgard8.lab6
Wysoka
CVE-2017-16223
Directory Traversal in nodeaaaaa
Średnia
CVE-2011-1950
Plone and plone.app.users allow remote authenticated users to modify the properties of arbitrary accounts
Średnia
CVE-2011-1948
Cross-site scripting in Products.CMFPlone and Products.PasswordResetTool
Średnia
CVE-2009-0662
Moderate severity vulnerability that affects Products.PlonePAS
Krytyczna
CVE-2018-14505
Mitmweb in mitmproxy allows DNS Rebinding attacks
Średnia
CVE-2017-16007
Invalid Curve Attack in node-jose
Wysoka
CVE-2017-16138
mime Regular Expression Denial of Service when MIME lookup performed on untrusted user input
Średnia
CVE-2018-14430
Multi Step Form <= 1.2.5 - Reflected Cross-Site Scripting
Krytyczna
CVE-2017-7481
Ansible fails to properly mark lookup-plugin results as unsafe
Wysoka
CVE-2018-3711
Denial of Service vulnerability with large JSON payloads in fastify
Wysoka
CVE-2018-3731
Path Traversal in public
Wysoka
CVE-2018-3732
Path Traversal in resolve-path
Wysoka
CVE-2018-3733
Path Traversal in crud-file-server
Wysoka
CVE-2018-3734
Path Traversal in stattic
Średnia
CVE-2018-3743
Open Redirect in hekto
Średnia
CVE-2018-3726
Cross-site Scripting (XSS) - Stored in crud-file-server
Średnia
CVE-2018-3809
Information Exposure on Case Insensitive File Systems in serve
Krytyczna
CVE-2017-16088
Sandbox Breakout in safe-eval
Krytyczna
CVE-2017-16100
Command Injection in dns-sync
Krytyczna
CVE-2017-5941
Code Execution through IIFE in node-serialize
Krytyczna
CVE-2017-5954
Code Execution Through IIFE in serialize-to-js
Średnia
CVE-2018-13137
Events Manager <= 5.9.4 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.