Średnia
CVE-2020-24408
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Krytyczna
CVE-2020-26935
phpMyAdmin SQL injection vulnerability
Średnia
CVE-2020-26934
phpMyAdmin Cross-site Scripting (XSS)
Niska
CVE-2020-2297
Access token stored in plain text by Jenkins SMS Notification Plugin
Średnia
CVE-2020-2294
Missing permission checks in Jenkins Maven Cascade Release Plugin
Średnia
CVE-2020-2298
XXE vulnerability in Jenkins Nerrvana Plugin
Średnia
CVE-2020-2295
CSRF vulnerability in Jenkins Maven Cascade Release Plugin
Wysoka
CVE-2020-25263
PyroCMS Vulnerable to CSRF
Średnia
CVE-2020-25262
PyroCMS Vulnerable to CSRF
Średnia
CVE-2020-2288
Incorrect default pattern in Jenkins Audit Trail Plugin
Średnia
CVE-2020-2292
Stored XSS vulnerability in Jenkins Release Plugin
Średnia
CVE-2020-2289
Stored XSS vulnerability in Jenkins Active Choices Plugin
Wysoka
CVE-2020-2286
Improper authorization due to caching in Jenkins Role-based Authorization Strategy Plugin
Średnia
CVE-2020-2290
Stored XSS vulnerability in Jenkins Active Choices Plugin
Niska
CVE-2020-2291
Password stored in plain text by Jenkins couchdb-statistics Plugin
Średnia
CVE-2020-2296
CSRF vulnerability in Jenkins Shared Objects Plugin
Średnia
CVE-2020-2293
Arbitrary file read vulnerability in Jenkins Persona Plugin
Krytyczna
CVE-2020-1914
Always-Incorrect Control Flow Implementation in Facebook Hermes
Wysoka
CVE-2020-25644
Wildfly-OpenSSL memory leak flaw
Średnia
CVE-2020-26523
Froala WYSIWYG Editor XSS Vulnerability
Średnia
CVE-2020-25781
MantisBT unauthorized users able to access private files
Średnia
CVE-2020-25830
MantisBT HTML Injection vulnerability
Średnia
CVE-2020-25288
MantisBT XXS where a Custom Field with a crafted Regular Expression property is used
Średnia
CVE-2020-25813
MediaWiki Special:UserRights exposes the existence of hidden users
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.