Średnia
CVE-2021-32244
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 437
Wyczyść filtry
Średnia
CVE-2021-20282
Moodle Bypass email verification secret when confirming account registration
Średnia
CVE-2021-20283
Missing permission check in Moodle
Średnia
CVE-2021-20279
Moodle contains Stored XSS via ID number user profile field
Średnia
CVE-2021-20185
Moodle Client side denial of service via personal message
Wysoka
CVE-2021-20187
Moodle Arbitrary PHP code execution by site admins via Shibboleth configuration
Średnia
CVE-2021-20184
Moodle Grade information disclosure in grade's external fetch functions
Średnia
CVE-2021-20186
Moodle Cross-site Scripting
Średnia
CVE-2021-20183
Moodle Vulnerable to Reflected Cross-site Scripting
Średnia
CVE-2020-25631
Moodle Cross-site Scripting (XSS)
Średnia
CVE-2020-25627
Moodle stored Cross-site Scripting (XSS)
Wysoka
CVE-2020-25630
Moodle Denial of Service
Wysoka
CVE-2020-25629
Moodle incorrect access control
Wysoka
CVE-2020-10738
Moodle vulnerable to RCE
Krytyczna
CVE-2019-14880
Moodle Oauth 2 Insufficiently Protects Against Compromise
Średnia
CVE-2019-14884
Moodle reflected Cross-site Scripting (XSS)
Średnia
CVE-2019-14883
Moodle Email media URL tokens were not checking for user status
Średnia
CVE-2019-14882
Moodle open redirect vulnerability
Średnia
CVE-2019-14881
Moodle XSS Vulnerability
Średnia
CVE-2019-14879
Moodle does not revoke role capabilities correctly
Średnia
CVE-2019-10189
moodle Improper Access Control
Średnia
CVE-2019-10187
Moodle Ability to delete glossary entries that belong to another glossary
Średnia
CVE-2019-10188
moodle Improper Access Control
Wysoka
CVE-2019-10186
Moodle CSRF Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.