Średnia
CVE-2019-7872
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 404
Wyczyść filtry
Średnia
CVE-2019-7864
Magento 2 Community Edition IDOR Vulnerability
Wysoka
CVE-2019-7854
Magento 2 Community Edition IDOR Vulnerability
Wysoka
CVE-2019-1020002
Pterodactyl vulnerable to 2FA Sniffing
Średnia
CVE-2019-13644
Firefly III vulnerable to stored XSS
Krytyczna
CVE-2019-12468
Wikimedia MediaWiki Incorrect Access Control vulnerability
Średnia
CVE-2019-12467
MediaWiki Incorrect Access Control vulnerability
Średnia
CVE-2019-10134
Moodle Private files uploaded via incoming mail processing could bypass quota restrictions
Średnia
CVE-2019-10133
Moodle Open Redirect Vulnerability
Średnia
CVE-2019-12616
phpMyAdmin CSRF Vulnerability
Krytyczna
CVE-2017-11365
Symfony Incorrect Access Control
Krytyczna
CVE-2019-11830
PharStreamWrapper for Typo3 unsafe deserialization vulnerability
Krytyczna
CVE-2017-16558
Contao SQL injection in the backend and listing module
Wysoka
CVE-2019-11514
Flarum mishandles invalidation of user email tokens
Krytyczna
CVE-2022-30600
Incorrect Calculation in moodle
Średnia
CVE-2022-30110
Cross-site Scripting in Jirafeau
Średnia
CVE-2014-8328
DCE extension for Typo3 Discloses Environment Information
Krytyczna
CVE-2014-4172
Jasig Java CAS Client, .NET CAS Client, and phpCAS contain URL parameter injection vulnerability
Wysoka
CVE-2008-6507
phpBB vulnerable to sensitive information disclosure
Niska
CVE-2010-3094
Drupal cross-site scripting vulnerability via actions feature and trigger module
Wysoka
CVE-2010-3604
powermail extension for TYPO3 vulnerable to SQL Injection
Wysoka
CVE-2010-4481
phpMyAdmin allows remote attackers to bypass authentication and obtain sensitive information
Średnia
CVE-2011-3744
HTML Purifier allows remote attackers to obtain sensitive information
Średnia
CVE-2011-3712
CakePHP 1.3.7 allows remote attackers to obtain sensitive information via a direct request to a .php file
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.