Średnia
CVE-2014-3627
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2014-3137
Bottle 0.10.x before 0.10.12, 0.11.x before 0.11.7, and 0.12.x before 0.12.6 does not properly limit content types, which allows remote attackers to bypass intended access restrictions via an accepted
Niska
CVE-2011-3591
phpMyAdmin Multiple XSS Vulnerabilities After Inline Editing and Save
Niska
CVE-2011-3592
phpMyAdmin Multiple XSS Vulnerabilities
Średnia
CVE-2013-6919
phpThumb is vulnerable to Server-Side Request Forgery (SSRF)
Średnia
CVE-2013-5958
Symfony Denial of Service Via Long Password Hashing
Wysoka
CVE-2014-9509
Typo3 Vulnerable to Cache Poisoning
Średnia
CVE-2014-3628
Improper Neutralization of Input During Web Page Generation in Apache Solr
Średnia
CVE-2015-1039
ZF-Commons ZfcUser Vulnerable to XSS in Login Redirect
Średnia
CVE-2012-5370
JRuby denial of service via Hash Collision
Średnia
CVE-2013-2035
Improper Control of Generation of Code in HawtJNI
Średnia
CVE-2014-7816
Improper Limitation of a Pathname to a Restricted Directory in JBoss Undertow
Krytyczna
CVE-2015-0838
Buffer overflow in the C implementation of the apply_delta function in _pack.c in Dulwich before 0.9.9 allows remote attackers to execute arbitrary code via a crafted pack file.
Krytyczna
CVE-2014-9706
The build_index_from_tree function in index.py in Dulwich before 0.9.9 allows remote attackers to execute arbitrary code via a commit with a directory path starting with .git/, which is not properly h
Średnia
CVE-2014-7839
XML External Entity Reference in RESTEasy
Wysoka
CVE-2015-0846
django-markupfield before 1.3.2 uses the default docutils RESTRUCTUREDTEXT_FILTER_SETTINGS settings, which allows remote attackers to include and read arbitrary files via unspecified vectors.
Wysoka
CVE-2014-8125
Improper Input Validation in Drools and jBPM
Średnia
CVE-2015-3337
Improper Limitation of a Pathname to a Restricted Directory in Elasticsearch
Niska
CVE-2015-4053
The admin command in ceph-deploy before 1.5.25 uses world-readable permissions for /etc/ceph/ceph.client.admin.keyring, which allows local users to obtain sensitive information by reading the file.
Średnia
CVE-2014-1836
ImpressCMS Path Traversal to Arbitrary File Delete
Średnia
CVE-2015-3158
PicketLink does not properly check role based authorization
Wysoka
CVE-2011-2687
Drupal Access Control Bypass
Średnia
CVE-2015-5612
October CMS XSS In Caption Tag of Profile
Średnia
CVE-2014-5191
The Preview plugin in CKEditor allows Cross-site scripting (XSS)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.