Średnia
CVE-2020-13157
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2020-13156
NukeViet Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2020-13155
NukeViet Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2020-10740
Wildfly Unsafe Deserialization Vulnerability
Średnia
CVE-2020-14475
Dolibarr reflected cross-site scripting (XSS) vulnerability
Wysoka
CVE-2020-5590
EC-CUBE Directory traversal vulnerability
Wysoka
CVE-2020-14019
Open-iSCSI rtslib-fb through 2.1.72 has weak permissions for /etc/target/saveconfig.json because shutil.copyfile (instead of shutil.copy) is used, and thus permissions are not preserved.
Średnia
CVE-2020-13961
Improper Input Validation in strapi
Wysoka
CVE-2019-20891
WooCommerce Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2020-14443
Dolibarr SQL injection vulnerability in accountancy/customer/card.php
Średnia
CVE-2020-7932
OMERO.web before 5.6.3 optionally allows sensitive data elements (e.g., a session key) to be passed as URL query parameters. If an attacker tricks a user into clicking a malicious link in OMERO.web, t
Wysoka
CVE-2020-12827
MJML vulnerable to path traversal
Średnia
CVE-2020-14146
KumbiaPHP Cross-site Scripting
Wysoka
CVE-2018-16848
A Denial of Service (DoS) condition is possible in OpenStack Mistral in versions up to and including 7.0.3. Submitting a specially crafted workflow definition YAML file containing nested anchors can l
Wysoka
CVE-2020-5411
Deserialization of Untrusted Data in Spring Batch
Wysoka
CVE-2020-13445
Liferay Portal and Liferay DXP Vulnerable to Arbitrary Code Execution
Średnia
CVE-2020-13444
Liferay Portal and Liferay DXP Fails to Sanitize API Data
Średnia
CVE-2020-10755
Openstack cinder Improper handling of ScaleIO backend credentials
Wysoka
CVE-2020-1073
ChakraCore RCE Vulnerability
Średnia
CVE-2020-13980
OpenCart Cross-site Scripting
Średnia
CVE-2020-13870
Comments plugin stored Cross-site Scripting (XSS) via an asset volume name
Średnia
CVE-2020-13869
Comments plugin stored Cross-site Scripting via a guest name
Średnia
CVE-2020-13868
Comments plugin Cross-Site Request Forgery (CSRF)
Średnia
CVE-2020-2192
CSRF vulnerability in Jenkins Swarm Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.