Wysoka
CVE-2020-10793
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Krytyczna
CVE-2019-20627
AutoUpdater.NET allows XXE
Krytyczna
CVE-2020-10806
eZ Publish Kernel and Legacy Unrestricted Upload of File with Dangerous Type
Wysoka
CVE-2020-10804
phpMyAdmin SQL Injection
Średnia
CVE-2020-10803
phpMyAdmin SQL injection vulnerability
Wysoka
CVE-2020-10802
phpMyAdmin SQL injection vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2020-7961
Deserialization of Untrusted Data in Liferay Portal
Wysoka
CVE-2019-16108
phpBB arbitrary CSS injection
Średnia
CVE-2019-20526
Ignite Realtime Openfire allows Cross-site Scripting
Średnia
CVE-2019-20527
Ignite Realtime Openfire allows Cross-site Scripting
Średnia
CVE-2019-20525
Ignite Realtime Openfire allows Cross-site Scripting
Średnia
CVE-2019-15539
MantisBT XSS when uploading an attachment
Średnia
CVE-2019-20528
Ignite Realtime Openfire allows Cross-site Scripting
Średnia
CVE-2019-14884
Moodle reflected Cross-site Scripting (XSS)
Średnia
CVE-2019-14883
Moodle Email media URL tokens were not checking for user status
Średnia
CVE-2019-14882
Moodle open redirect vulnerability
Średnia
CVE-2019-14881
Moodle XSS Vulnerability
Wysoka
CVE-2020-9471
Umbraco CMS Authenticated File Upload
Wysoka
CVE-2018-21037
Subrion CMS CSRF Vulnerability
Krytyczna
CVE-2019-19212
Dolibarr Cross-site Scripting via the qty parameter in product/fournisseurs.php
Wysoka
CVE-2019-19209
Dolibarr ERP and CRM SQLi
Średnia
CVE-2019-19210
Dolibarr ERP and CRM contain XSS Vulnerability
Średnia
CVE-2019-19211
Dolibarr ERP and CRM contain XSS Vulnerability
Wysoka
CVE-2020-8141
Improper Control of Generation of Code in doT
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.