Wysoka
CVE-2014-2686
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2014-0161
ovirt-engine-sdk-python before 3.4.0.7 and 3.5.0.4 does not verify that the hostname of the remote endpoint matches the Common Name (CN) or subjectAltName as specified by its x.509 certificate in a TL
Wysoka
CVE-2014-3643
jersey: XXE via parameter entities
Średnia
CVE-2014-3652
JBoss KeyCloak Open Redirect
Średnia
CVE-2014-3656
JBoss KeyCloak Cross-site Scripting Vulnerability
Średnia
CVE-2014-3655
JBoss KeyCloak is vulnerable to soft token deletion via CSRF
Średnia
CVE-2022-29435
Code Snippets Extended <= 1.4.7 - Cross-Site Request Forgery
Wysoka
CVE-2022-29436
Code Snippets Extended <= 1.4.7 - Cross-Site Request Forgery to Stored Cross-Site Scripting
Średnia
CVE-2022-29449
Opal Hotel Room Booking plugin <= 1.2.7 - Authenticated (Contributor+) Stored Cross-Site Scripting
Średnia
CVE-2022-29445
Popup Box <= 2.1.2 - Authenticated Local File Inclusion
Średnia
CVE-2008-6548
The rst parser (parser/text_rst.py) in MoinMoin 1.6.1 does not check the ACL of an included page, which allows attackers to read unauthorized include files via unknown vectors.
Wysoka
CVE-2008-6507
phpBB vulnerable to sensitive information disclosure
Średnia
CVE-2008-6682
Apache Struts is vulnerable to Cross-site Scripting
Średnia
CVE-2008-6505
Apache Struts directory traversal vulnerability
Wysoka
CVE-2010-1630
phpBB vulnerability related to use of "forum id" in circumstances related to a "global announcement."
Średnia
CVE-2010-2086
Apache MyFaces Cross-site Scripting vulnerability
Średnia
CVE-2010-2274
Dojo Open Redirect vulnerability
Średnia
CVE-2010-2422
Cross-site scripting (XSS) vulnerability in PortalTransforms in Plone 2.1 through 3.3.4 before hotfix 20100612 allows remote attackers to inject arbitrary web script or HTML via the safe_html transfor
Średnia
CVE-2010-2479
HTML Purifier Cross-site Scripting (XSS) vulnerability
Średnia
CVE-2010-2487
Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin 1.7.3 and earlier, 1.8.x before 1.8.8, and 1.9.x before 1.9.3 allow remote attackers to inject arbitrary web script or HTML via crafted
Średnia
CVE-2010-2969
Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin 1.7.3 and earlier, and 1.9.x before 1.9.3, allow remote attackers to inject arbitrary web script or HTML via crafted content, related to
Średnia
CVE-2010-2970
Multiple cross-site scripting (XSS) vulnerabilities in MoinMoin 1.9.x before 1.9.3 allow remote attackers to inject arbitrary web script or HTML via crafted content, related to (1) action/SlideShow.py
Średnia
CVE-2010-2480
Mako before 0.3.4 relies on the cgi.escape function in the Python standard library for cross-site scripting (XSS) protection, which makes it easier for remote attackers to conduct XSS attacks via vect
Średnia
CVE-2010-2958
phpMyAdmin Cross-site Scripting vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.