Wysoka
CVE-2018-0837
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 120
Wyczyść filtry
Wysoka
CVE-2018-0835
ChakraCore RCE Vulnerability
Średnia
CVE-2018-14040
Bootstrap vulnerable to Cross-Site Scripting (XSS)
Wysoka
CVE-2018-0875
.NET Core Denial of Service Vulnerability
Wysoka
CVE-2015-5237
protobuf allows remote authenticated attackers to cause a heap-based buffer overflow.
Wysoka
CVE-2022-21167
Code Injection in Masuit.Tools.Core
Średnia
CVE-2010-1459
Mono ASP.NET View State Cross-Site Scripting (XSS) vulnerability
Średnia
CVE-2009-4665
CuteSoft CuteEditor Path Traversal vulnerability
Średnia
CVE-2007-0660
DotNetNuke Vulnerable to XSS in Pass-Through Values
Średnia
CVE-2006-0743
Apache log4net format string vulnerability causes DoS
Średnia
CVE-2022-24849
Exposure of Sensitive Information to an Unauthorized Actor in DisCatSharp
Wysoka
CVE-2022-26924
YARP Denial of Service Vulnerability
Wysoka
CVE-2022-26788
PowerShell Elevation of Privilege Vulnerability
Średnia
CVE-2022-26907
Azure SDK for .NET Information Disclosure Vulnerability.
Wysoka
CVE-2017-11770
Improper Certificate Validation
Wysoka
CVE-2020-1469
Infinite loop in .Net Bond
Wysoka
CVE-2022-24785
Path Traversal: 'dir/../../filename' in moment.locale
Wysoka
CVE-2022-24789
Server side request forgery in C1 CMS
Krytyczna
CVE-2022-0749
Deserialization of Untrusted Data in SinGooCMS.Utility
Krytyczna
CVE-2021-46703
Code injection in RazorEngine
Średnia
CVE-2022-23395
Prototype Pollution in jquery.cookie
Wysoka
Wykorzystywana w atakach
CVE-2022-0609
Use after free in Animation
Średnia
CVE-2021-32842
Path Traversal in SharpZipLib
Średnia
CVE-2021-32841
Path Traversal in SharpZipLib
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.