Średnia
CVE-2012-1589
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 779
Wyczyść filtry
Średnia
CVE-2012-2153
Drupal improper access restrictions
Wysoka
CVE-2013-6389
Drupal has open redirect vulnerability in the Overlay module
Wysoka
CVE-2011-2687
Drupal Access Control Bypass
Wysoka
CVE-2016-3164
Drupal Open Redirect
Średnia
CVE-2016-3166
Drupal CRLF injection vulnerability in the drupal_set_header function
Wysoka
CVE-2016-3165
Drupal Form API ignores access restrictions on submit buttons
Wysoka
CVE-2016-3169
Drupal saving user accounts can sometimes grant the user all roles
Średnia
CVE-2016-3168
Drupal Reflected file download vulnerability
Średnia
CVE-2016-3170
Drupal sensitive information disclosure
Wysoka
CVE-2016-3163
Drupal Brute force amplification attacks via XML-RPC
Wysoka
CVE-2016-3167
Drupal Open redirect vulnerability in the drupal_goto function
Wysoka
CVE-2016-3162
Drupal File upload access bypass and denial of service
Wysoka
CVE-2016-3171
Drupal arbitrary code execution
Średnia
CVE-2016-7570
Drupal Users without "Administer comments" can set comment visibility on nodes they can edit
Średnia
CVE-2016-7572
Drupal Unprivileged access to config export
Średnia
CVE-2016-7571
Drupal Cross-site scripting (XSS) vulnerability
Średnia
CVE-2016-6212
Drupal Views can allow unauthorized users to see Statistics information
Wysoka
CVE-2016-6211
Drupal Saving user accounts can sometimes grant the user all roles
Średnia
CVE-2016-9452
Drupal Denial of service via transliterate mechanism
Wysoka
CVE-2016-9450
Drupal Incorrect cache context on password reset page
Średnia
CVE-2016-9449
Drupal sensitive information disclosure
Średnia
CVE-2016-9451
Drupal Open Redirect
Wysoka
CVE-2017-6379
Drupal Cross-Site Request Forgery (CSRF)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.