Średnia
CVE-2018-0504
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 393
Wyczyść filtry
Średnia
CVE-2013-2633
Piwik (now Matomo) Reveals Sensitive Information by Accepting Input from `POST` Requests
Wysoka
CVE-2016-4879
CSRF in baserCMS 3.0.10 and earlier
Wysoka
CVE-2017-16244
October CMS CSRF
Średnia
CVE-2017-15284
OctoberCMS Cross-Site Scripting
Wysoka
CVE-2018-1999009
October CMS Local File Inclusion
Średnia
CVE-2018-7198
October CMS - RainLab Blog Plugin XSS
Średnia
CVE-2019-3851
Moodle Secure layout contained an insecure link in Boost theme
Krytyczna
CVE-2019-1000001
TeamPass Storing Passwords in a Recoverable Format vulnerability
Wysoka
CVE-2018-6010
Yii Framework reflected Cross-site Scripting
Wysoka
CVE-2018-1000527
Froxlor PHP Object Injection vulnerability
Średnia
CVE-2018-1081
Moodle Unauthenticated users can trigger custom messages to admin via paypal enrol script
Średnia
CVE-2019-3808
Moodle XSS Vulnerability
Średnia
CVE-2015-8766
Symphony CMS XSS Vulnerabilities
Średnia
CVE-2015-8606
Silverstripe CMS XSS Vulnerability
Średnia
CVE-2011-4289
Moodle does not recogniz configuration setting that makes e-mail addresses visible only to course members
Średnia
CVE-2011-4284
Moodle allows remote attackers to obtain sensitive information from myprofile block by visiting user-context page
Średnia
CVE-2011-4287
Moodle does not force password changes for autosubscribed users
Średnia
CVE-2011-4279
Moodle does not use the forceloginforprofiles setting for course-profiles access control
Średnia
CVE-2011-4300
Moodle does not properly restrict access to category and course data
Średnia
CVE-2011-4283
Moodle allows remote attackers to obtain sensitive information
Niska
CVE-2010-1617
Moodle doesn't properly check role
Średnia
CVE-2012-2353
Moodle Exposes Sensitive User Information
Średnia
CVE-2013-2082
Moodle does not enforce capability requirements for reading blog comments
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.