Niska
CVE-2022-37394
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 547
Wysoka
CVE-2022-2111
Unrestricted Attachment Upload
Wysoka
CVE-2022-2112
CSV Injection in inventree
Średnia
CVE-2022-31117
Potential double free of buffer during string decoding
Średnia
CVE-2022-29773
Access control issue in AlekSIS-Core
Średnia
CVE-2022-33146
Open redirect in web2py
Średnia
CVE-2019-11340
Matrix Sydent mishandles emails
Wysoka
CVE-2019-13594
Mirumee Saleor CSRF Protection Disabled
Wysoka
CVE-2020-35459
ClusterLabs crmsh vulnerable to shell code injection
Średnia
CVE-2020-15703
aptdaemon Information Disclosure via Improper Input Validation in Transaction class
Wysoka
CVE-2021-38155
OpenStack Keystone allows information disclosure during account locking
Wysoka
CVE-2019-14322
Pallets Werkzeug vulnerable to Path Traversal
Średnia
CVE-2019-13628
wolfCrypt leaks cryptographic information via timing side channel
Średnia
CVE-2019-10047
PyDio Stored XSS Vulnerability
Niska
CVE-2015-9543
OpenStack Nova can leak consoleauth token into log files
Średnia
CVE-2011-2185
Fabric vulnerable to symlink attack on tmp files
Średnia
CVE-2013-1665
XML External Entity (XXE) in Django
Średnia
CVE-2013-1664
XML Entity Expansion (XEE) in Django
Wysoka
CVE-2010-2235
Cobbler is vulnerable to code injection
Wysoka
CVE-2012-2395
Cobbler subject to Command Injection
Wysoka
CVE-2011-3587
Zope Command Execution Vulnerability
Niska
CVE-2013-4278
OpenStack Compute (Nova) Resource limit circumvention in Nova private flavors
Średnia
CVE-2011-1340
Plone XSS Vulnerability
Wysoka
CVE-2011-4030
Plone anonymous access to sub-objects in CMFEditions where KwAsAttributes classes were publishable
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.