Nieoceniona
501
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2017-14126
Participants Database <= 1.7.5.9 - Unauthorized Cross-Site Scripting
Nieoceniona
500
Realtyna RPL - SQL Injection and Abandonware
Wysoka
CVE-2017-14158
Scrapy denial of service vulnerability
Średnia
7c6e233f-c612-4625-8097-0637e976190d
User Access Manager <= 2.0.8 - Reflected Cross-Site Scripting
Średnia
5b3268c2-7cdd-4839-9859-42218d4d632b
User Access Manager <= 1.2.14 - Reflected Cross-Site Scripting
Średnia
CVE-2017-18535
SmokeSignal <= 1.2.6 - Cross-Site Scripting
Nieoceniona
498
Akeeba Backup - various issues
Wysoka
d6fc087b-c28d-4c6a-a59f-085773d542dd
Smoke Signal < 1.2.7 - Authenticated Stored Cross-Site Scripting
Wysoka
8c78e14b-6925-4630-b19c-13b192f9fea3
SQL Shortcode <= 1.1 - SQL Execution
Nieoceniona
495
Event Registration Pro - SQL Injection
Wysoka
CVE-2015-5695
Designate mDNS DoS through incorrect handling of large RecordSets
Nieoceniona
492
ccNewsletter - SQL injection
Średnia
CVE-2017-3155
Cross-site Scripting in Apache Atlas
Wysoka
CVE-2017-3154
Apache Atlas produces Stack trace in error response
Średnia
CVE-2017-3152
Cross-site Scripting in Apache Atlas
Średnia
CVE-2017-3151
Cross-site Scripting in Apache Atlas
Średnia
CVE-2017-3150
Insecure cookie storage in Apache Atlas
Nieoceniona
490
Street Guesser - SQL Injection
Nieoceniona
494
LMS King Pro - SQL Injection
Nieoceniona
491
LMS King Lite - SQL Injection
Wysoka
CVE-2017-18546
Jayj Quicktag < 1.3.2 - Cross-Site Request Forgery
Krytyczna
CVE-2015-3206
The checkPassword function in python-kerberos does not authenticate the KDC it attempts to communicate with, which allows remote attackers to cause a denial of service (bad response), or have other un
Wysoka
CVE-2017-11424
PyJWT vulnerable to key confusion attacks
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.