Średnia
CVE-2019-14272
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 071
Wyczyść filtry
Średnia
CVE-2019-12205
Silverstripe Flash Clipboard Reflected XSS
Wysoka
CVE-2018-8074
Yii Framework Code Injection
Średnia
CVE-2019-16725
Joomla! XSS in Default Templates
Średnia
CVE-2019-16669
Pagekit User enumeration
Wysoka
CVE-2019-16317
Pimcore RCE via PHAR upload
Wysoka
CVE-2019-16318
Pimcore Unrestricted Upload of File with Dangerous Type
Średnia
CVE-2019-16173
Cross-site Scripting in LimeSurvey
Średnia
CVE-2019-16172
Cross-site Scripting in LimeSurvey
Krytyczna
CVE-2019-10665
LibreNMS Information Disclosure
Krytyczna
CVE-2019-15570
BEdita vulnerable to SQL injection
Krytyczna
CVE-2019-15521
Spoon Library as used in Fork CMS allows PHP object injection
Średnia
CVE-2019-15483
Bolt Cross-site Scripting (XSS) via a title that is mishandled in the system log
Średnia
CVE-2019-15481
Kimai v2 is vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2019-15074
MantisBT allows cross-site scripting (XSS) via crafted filename
Wysoka
CVE-2019-15062
Dolibarr Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2019-14933
Bagisto CSRF Vulnerability
Średnia
CVE-2018-20962
Backpack\CRUD for Laravel XSS Vulnerability
Wysoka
CVE-2016-5431
PHP JOSE Library by Gree Inc. Uses a Broken or Risky Cryptographic Algorithm
Średnia
CVE-2019-12950
TeamPass Cross-site Scripting (XSS)
Średnia
CVE-2019-7947
Magento 2 Community Edition CSRF vulnerability
Wysoka
CVE-2019-7950
Magento 2 Community Edition Access Control Bypass
Wysoka
CVE-2019-7951
Magento 2 Community Edition Information Leak
Średnia
CVE-2019-7939
Magento Reflected cross-site scripting on customer cart page
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.