Wysoka
CVE-2020-2321
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2017-15682
Cross site scripting in Crafter CMS
Wysoka
CVE-2017-15683
XML injection in Crafter CMS
Średnia
CVE-2017-15680
Missing Authorization in Crafter CMS
Wysoka
CVE-2020-28975
** DISPUTED ** svm_predict_values in svm.cpp in Libsvm v324, as used in scikit-learn 0.23.2 and other products, allows attackers to cause a denial of service (segmentation fault) via a crafted model S
Wysoka
CVE-2020-23489
AVideo vulnerable to Improper Privilege Management
Średnia
CVE-2020-28364
A stored cross-site scripting (XSS) vulnerability affects the Web UI in Locust before 1.3.2, if the installation violates the usage expectations by exposing this UI to outside users.
Wysoka
CVE-2020-28267
Prototype pollution in @strikeentco/set
Średnia
CVE-2020-27193
Improper Neutralization of Input During Web Page Generation in CKEditor4
Krytyczna
CVE-2020-24407
Magento 2 Community Edition RCE via Unsafe File Upload
Średnia
CVE-2020-24405
Magento incorrect permissions vulnerability in the Inventory module
Niska
CVE-2020-24406
Magento information disclosure vulnerability
Średnia
CVE-2020-24401
Magento 2 Community Edition Incorrect Authorization
Niska
CVE-2020-24403
Magento incorrect user permissions vulnerability within the Inventory component
Średnia
CVE-2020-24402
Magento incorrect permissions vulnerability in the Integrations component
Wysoka
CVE-2020-24400
Magento SQL Injection vulnerability
Niska
CVE-2020-24404
Magento 2 Community Edition vulnerable to Improper Authorization
Średnia
CVE-2020-23136
Microweber Insufficient Session Expiry
Wysoka
CVE-2019-7357
Subrion CMS CSRF Vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2020-16846
An issue was discovered in SaltStack Salt through 3002. Sending crafted web requests to the Salt API, with the SSH client enabled, can result in shell injection.
Krytyczna
CVE-2020-25592
In SaltStack Salt through 3002, salt-netapi improperly validates eauth credentials and tokens. A user can bypass authentication and invoke Salt SSH.
Średnia
CVE-2020-17490
The TLS module within SaltStack Salt through 3002 creates certificates with weak file permissions.
Średnia
CVE-2020-2317
Stored XSS vulnerability in Jenkins FindBugs Plugin
Niska
CVE-2020-2319
Password stored in plain text by Jenkins VMware Lab Manager Slaves Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.