Średnia
CVE-2020-5502
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2020-5501
phpBB Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2015-6497
Magento arbitrary PHP code execution via the productData parameter
Wysoka
CVE-2020-5504
phpMyAdmin SQL injection in user accounts page
Średnia
CVE-2019-14879
Moodle does not revoke role capabilities correctly
Średnia
CVE-2019-9553
Bolt Cross-site Scripting via the slug, teaser or title parameters
Krytyczna
CVE-2019-10774
php-shellcommand command injection vulnerability
Średnia
CVE-2019-19850
TYPO3 SQL Injection in low-level Query Generator
Wysoka
CVE-2019-19849
TYPO3 Insecure Deserialization in Query Generator & Query View
Średnia
CVE-2019-19848
TYPO3 Directory Traversal on ZIP extraction
Średnia
CVE-2019-19709
Possible to circumvent title-blacklist
Krytyczna
CVE-2019-19617
phpMyAdmin unsanitized Git information
Średnia
CVE-2019-19206
Dolibarr ERP and CRM contain XSS Vulnerability
Wysoka
CVE-2019-19013
Pagekit File Upload vulnerability
Średnia
CVE-2019-18982
Pimcore Cross-site Scripting (XSS) vulnerability
Krytyczna
CVE-2019-18985
Pimcore 2FA Vulnerable to Brute Forcing
Krytyczna
CVE-2019-18981
Pimcore Access Control Issues
Wysoka
CVE-2019-18986
Pimcore Discloses Usernames In Use
Średnia
CVE-2019-8232
Magento 2 Community Edition RCE Vulnerability
Wysoka
CVE-2019-8231
Magento Remote code execution through catalog attribute sets
Wysoka
CVE-2019-8150
Magento 2 Community Edition RCE Vulnerability
Średnia
CVE-2019-8157
Magento Cross-Site Scripting via admin panel
Wysoka
CVE-2019-8156
Magento 2 Community Edition SSRF vulnerability
Wysoka
CVE-2019-8151
Magento Server-Side Request Forgery (SSRF)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.