Średnia
CVE-2017-14239
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 070
Wyczyść filtry
Średnia
CVE-2017-12156
Moodle XSS Vulnerability
Średnia
CVE-2017-13761
Fastly Magento2 sensitive information disclosure
Średnia
CVE-2015-3880
phpBB Open Redirect
Średnia
CVE-2017-12157
Moodle sensitive information disclosure
Krytyczna
CVE-2014-8684
CodeIgniter and Kohana vulnerable to PHP Object Injection
Średnia
CVE-2017-14762
GeniXCMS Cross-site Scripting (XSS) via id parameter
Średnia
CVE-2017-14765
GeniXCMS Cross-site Scripting (XSS) via the Menu ID field
Wysoka
CVE-2017-14764
GeniXCMS arbitrary PHP code execution
Średnia
CVE-2017-14761
GeniXCMS Cross-site Scripting (XSS) vulnerability via id parameter
Średnia
CVE-2017-14920
eGroupware Community Edition Stored XSS vulnerability
Średnia
CVE-2017-14775
Laravel Sensitive Data Exposure
Średnia
CVE-2017-15278
TeamPass Cross-Site Scripting (XSS)
Średnia
CVE-2017-14498
Silverstripe CMS XSS Vulnerability
Średnia
CVE-2017-12849
Silverstripe CMS User Enumeration
Średnia
CVE-2014-8088
Zend Access Restriction Bypass
Krytyczna
CVE-2016-10074
Swift Mailer mail transport Command Injection
Wysoka
CVE-2015-7503
Zend Framework Information Disclosure
Średnia
CVE-2010-3659
TYPO3 Cross-site Scripting vulnerability in the extension manager and backend forms
Średnia
CVE-2012-5181
Concrete5 Vulnerable to Cross-Site Scripting (XSS)
Krytyczna
CVE-2015-3933
MetalGenix GeniXCMS vulnerable to SQL Injection
Średnia
CVE-2017-16880
filp whoops Cross-site Scripting vulnerability
Wysoka
CVE-2017-15806
Zeta Components Mail Arbitrary code execution via a crafted email address
Wysoka
CVE-2017-14251
TYPO3 Arbitrary Code Execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.