Średnia
CVE-2013-6289
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 070
Wyczyść filtry
Krytyczna
CVE-2013-6288
Apache Solr for TYPO3 (solr) extension is vulnerable to Insecure Unserialize
Średnia
CVE-2013-4714
Tiki Wiki CMS Groupware Cross-site scripting (XSS) vulnerability
Wysoka
CVE-2013-3239
phpMyAdmin Remote Code Execution
Wysoka
CVE-2012-3363
Zend Framework XXE Vulnerability
Średnia
CVE-2012-1589
Drupal Open Redirect
Średnia
CVE-2012-2153
Drupal improper access restrictions
Wysoka
CVE-2013-6389
Drupal has open redirect vulnerability in the Overlay module
Średnia
CVE-2013-7075
TYPO3 vulnerable to Insecure Unserialize via Content Editing Wizards component
Średnia
CVE-2013-7081
TYPO3 Improper Access Control vulnerability
Średnia
CVE-2013-7080
TYPO3 is vulnerable to Mass Assignment in the Extension table administration library
Średnia
CVE-2014-0808
EC-CUBE vulnerable to authorization bypass
Średnia
CVE-2013-4662
CiviCRM SQL injection vulnerability via Quick Search API
Wysoka
CVE-2014-2921
Pimcore Vulnerable to PHP Object Injection Attacks
Wysoka
CVE-2013-4321
TYPO3 vulnerable to remote authenticated arbitrary code execution
Średnia
CVE-2012-6146
Typo3 Backend History Module Vulnerable to XSS
Średnia
CVE-2013-4320
TYPO3 Improper Access Management in the File Abstraction Layer
Wysoka
CVE-2013-4250
TYPO3 doesn't properly check file extensions
Średnia
CVE-2014-3946
Typo3 Information Disclosure
Krytyczna
CVE-2014-3945
TYPO3 vulnerable to authentication bypass via leveraging knowledge of password hash
Średnia
CVE-2014-3944
TYPO3 Improper Session Invalidation
Niska
CVE-2014-2054
Advanced Contact form 7 DB <= 2.0.8 & Import any XML, CSV or Excel File to WordPress <= 3.8.0 - Use of Vulnerable Component (PHPExcel)
Wysoka
CVE-2014-2055
XXE in SabreDAV
Średnia
CVE-2012-3522
GeSHi vulnerable to Cross-site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.