Wysoka
CVE-2019-11819
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2019-10249
Potentially compromised builds
Średnia
CVE-2018-13983
ImpressCMS XSS
Średnia
CVE-2019-11767
phpBB Server side request forgery (SSRF)
Wysoka
CVE-2019-9826
phpBB Denial of Service
Niska
CVE-2019-10318
Jenkins Azure AD Plugin stored the client secret unencrypted
Niska
CVE-2019-10313
Jenkins Twitter Plugin stores credentials in plain text
Średnia
CVE-2019-10308
Missing permission check in Jenkins Static Analysis Utilities Plugin
Średnia
CVE-2019-10314
Jenkins Koji Plugin globally and unconditionally disables SSL/TLS certificate validation
Niska
CVE-2019-10316
Jenkins Aqua MicroScanner Plugin stored credentials in plain text
Wysoka
CVE-2019-10311
Jenkins Ansible Tower Plugin missing permission check
Średnia
CVE-2019-10312
Missing permission check in Jenkins Ansible Tower Plugin
Średnia
CVE-2019-10310
Jenkins Ansible Tower Plugin cross-site request forgery vulnerability
Średnia
CVE-2019-10317
Jenkins SiteMonitor Plugin globally and unconditionally disables SSL/TLS certificate validation
Średnia
CVE-2019-10315
Jenkins GitHub Authentication Plugin Cross-Site Request Forgery vulnerability
Średnia
CVE-2019-10307
Jenkins Static Analysis Utilities Plugin is vulnerable to Cross-site request forgery vulnerability
Średnia
CVE-2019-10309
Jenkins Self-Organizing Swarm Plug-in Modules Plugin XXE vulnerability via UDP broadcast response
Średnia
CVE-2019-0186
Cross-site Scripting in Apache Pluto Chatroom demo
Krytyczna
CVE-2017-16558
Contao SQL injection in the backend and listing module
Wysoka
CVE-2019-11514
Flarum mishandles invalidation of user email tokens
Krytyczna
CVE-2018-20434
LibreNMS arbitrary OS commands execution
Wysoka
CVE-2019-10248
Eclipse Vorto resolved Maven build artifacts for the Xtext project over HTTP instead of HTTPS
Wysoka
CVE-2019-11401
SiteServer CMS RCE via unsafe file upload
Wysoka
CVE-2019-11405
OpenAPI Tools OpenAPI Generator uses HTTP in various files
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.