Średnia
CVE-2009-3628
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 069
Wyczyść filtry
Wysoka
CVE-2009-1264
Frontend User Registration extension for TYPO3 does not properly verify access rights
Wysoka
CVE-2009-1149
phpMyAdmin HTTP Response Splitting Vulnerability
Średnia
CVE-2009-0816
Typo3 Backend XSS Vulnerability
Średnia
CVE-2009-0815
TYPO3 leaks a hash secret in an error message
Wysoka
CVE-2009-0258
Indexed Search Engine for TYPO3 Command Execution via Metacharacter Injection
Wysoka
CVE-2009-0256
Authentication library in TYPO3 vulnerable to session fixation
Wysoka
CVE-2008-4524
AdaptCMS SQL Injection vulnerability
Średnia
CVE-2008-4104
Joomla! Open Redirect vulnerability
Średnia
CVE-2008-3228
Joomla! doesn't configure .htaccess to apply certain security checks that "block common exploits" to SEF URLs
Wysoka
CVE-2008-3227
Joomla! Open Redirect vulnerability
Średnia
CVE-2008-3226
Joomla! allows attackers to access cached pages
Średnia
CVE-2008-3218
Drupal vulnerable to Cross-site Scripting
Średnia
CVE-2008-3032
phpMyAdmin extension for TYPO3 has Cross-site Scripting vulnerability
Średnia
CVE-2008-2717
TYPO3 Unrestricted File Upload vulnerability
Średnia
CVE-2008-1502
Moodle vulnerable to Cross-site scripting
Średnia
CVE-2007-4190
Joomla! vulnerable to CRLF injection
Średnia
CVE-2007-3498
HTML Purifier Cross-site Scripting vulnerability
Średnia
CVE-2006-5031
CakePHP directory traversal vulnerability allows remote attackers to read arbitrary files
Średnia
CVE-2006-4936
Moodle does not properly validate module instance id
Średnia
CVE-2006-4067
Cross-site scripting (XSS) vulnerability in CakePHP
Średnia
CVE-2006-3360
phpSysInfo allows remote attackers to determine the existence of arbitrary files via a .. (dot dot) sequence
Krytyczna
CVE-2006-0931
PEAR::Archive_Tar Directory Traversal vulnerability
Wysoka
CVE-2006-0868
PEAR::Auth potential authentication bypass vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.