Krytyczna
CVE-2019-1010259
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2019-1010054
Dolibarr Cross Site Request Forgery (CSRF)
Średnia
CVE-2019-13646
Firefly III vulnerable to reflected cross-site scripting
Średnia
CVE-2019-13645
Firefly III vulnerable to stored XSS
Średnia
CVE-2019-13647
Firefly III vulnerable to image-based stored XSS
Średnia
CVE-2019-13644
Firefly III vulnerable to stored XSS
Średnia
CVE-2019-10352
Improper Limitation of a Pathname to a Restricted Directory in Jenkins
Wysoka
CVE-2019-10353
Cross-Site Request Forgery in Jenkins
Średnia
CVE-2019-10354
Missing Authorization in Jenkins
Średnia
CVE-2019-1075
Open redirect in ASP.NET Core
Średnia
CVE-2019-1010016
Dolibarr Cross Site Scripting (XSS)
Średnia
CVE-2019-10351
Jenkins Caliper CI Plugin stores credentials in plain text
Średnia
CVE-2019-10348
Jenkins Gogs Plugin stored credentials in plain text
Średnia
CVE-2019-10350
Jenkins Port Allocator Plugin stores credentials in plain text
Średnia
CVE-2019-10342
Missing permission check in Jenkins Docker Plugin
Średnia
CVE-2019-10349
Jenkins Dependency Graph Viewer Plugin contains Cross-site Scripting
Wysoka
CVE-2019-10340
Jenkins Docker Plugin contains Cross-Site Request Forgery
Wysoka
CVE-2019-10347
Stored credentials unencrypted in Jenkins Mashup Portlets Plugin
Średnia
CVE-2019-10341
Missing permission check in Jenkins Docker Plugin
Średnia
CVE-2019-10346
Jenkins Embeddable Build Status Plugin contains Cross-site Scripting
Wysoka
CVE-2018-17196
Improper Input Validation in Apache Kafka
Wysoka
CVE-2019-12474
Wikimedia information leak vulnerability
Wysoka
CVE-2019-12473
Wikimedia Potential DOS due to slow WatchedItemStore::countVisitingWatchersMultiple
Wysoka
CVE-2019-12472
MediaWiki Incorrect Access Control vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.