Średnia
CVE-2015-3154
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2020-7596
Improper Neutralization of Special Elements in Output Used by a Downstream Component in Codecov
Wysoka
CVE-2020-7938
Plone Privilege Escallation
Średnia
CVE-2020-7936
An open redirect on the login form (and possibly other places) in Plone 4.0 through 5.2.1 allows an attacker to craft a link to a Plone Site that, when followed, and possibly after login, will redirec
Średnia
CVE-2020-7937
An XSS issue in the title field in Plone 5.0 through 5.2.1 allows users with a certain privilege level to insert JavaScript that will be executed when other users access the site.
Wysoka
CVE-2020-7939
SQL Injection in DTML or in connection objects in Plone 4.0 through 5.2.1 allows users to perform unwanted SQL queries. (This is a problem in Zope.)
Wysoka
CVE-2020-7940
Missing password strength checks on some forms in Plone 4.3 through 5.2.0 allow users to set weak passwords, leading to easier cracking.
Średnia
CVE-2020-7210
Umbraco CMS vulnerable to CSRF
Wysoka
CVE-2019-14888
Undertow vulnerable to Uncontrolled Resource Consumption
Krytyczna
CVE-2019-17361
In SaltStack Salt through 2019.2.0, the salt-api NET API with the ssh client enabled is vulnerable to command injection. This allows an unauthenticated attacker with network access to the API endpoint
Średnia
CVE-2020-5502
phpBB allows CSRF
Średnia
CVE-2020-5501
phpBB Cross-Site Request Forgery (CSRF)
Wysoka
CVE-2020-2092
XXE vulnerability in Jenkins Robot Framework Plugin
Średnia
CVE-2020-2095
Redgate SQL Change Automation Plugin stored credentials in plain text
Średnia
CVE-2020-2094
Missing permission checks in Health Advisor by CloudBees Plugin
Wysoka
CVE-2020-2098
CSRF vulnerability in Jenkins Sounds Plugin allow OS command execution
Wysoka
CVE-2020-2097
Missing permission checks in Jenkins Sounds Plugin allow OS command execution
Średnia
CVE-2020-2096
Reflected XSS vulnerability in Jenkins gitlab-hook Plugin
Średnia
CVE-2020-2091
Missing permission checks in Jenkins Amazon EC2 Plugin
Średnia
CVE-2020-2093
CSRF vulnerability in Health Advisor by CloudBees Plugin
Niska
CVE-2020-2090
CSRF vulnerability in Jenkins Amazon EC2 Plugin
Średnia
CVE-2020-0602
Denial of service in ASP.NET Core
Wysoka
CVE-2020-0603
Remote code execution in ASP.NET Core
Wysoka
CVE-2020-0606
Remote code execution in Microsoft.WindowsDesktop.App.Ref
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.