Średnia
CVE-2016-3170
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2015-5303
The TripleO Heat templates (tripleo-heat-templates), when deployed via the commandline interface, allow remote attackers to spoof OpenStack Networking metadata requests by leveraging knowledge of the
Wysoka
CVE-2016-3163
Drupal Brute force amplification attacks via XML-RPC
Wysoka
CVE-2016-0735
Apache Ranger Access Restriction Bypass
Wysoka
CVE-2016-3167
Drupal Open redirect vulnerability in the drupal_goto function
Średnia
CVE-2016-0711
Apache Jetspeed vulnerable to Cross-site Scripting
Wysoka
CVE-2016-0710
Apache Jetspeed vulnerable to SQL Injection
Wysoka
CVE-2016-0709
Path Traversal in Apache Jetspeed
Średnia
CVE-2014-6276
schema.py in Roundup before 1.5.1 does not properly limit attributes included in default user permissions, which might allow remote authenticated users to obtain sensitive user information by viewing
Średnia
CVE-2016-0712
Cross-site Scripting in Apache Jetspeed
Wysoka
CVE-2015-5271
The TripleO Heat templates (tripleo-heat-templates) do not properly order the Identity Service (keystone) before the OpenStack Object Storage (Swift) staticweb middleware in the swiftproxy pipeline wh
Wysoka
CVE-2016-3162
Drupal File upload access bypass and denial of service
Niska
CVE-2013-5679
Missing Cryptographic Step in OWASP Enterprise Security API for Java
Wysoka
CVE-2016-3171
Drupal arbitrary code execution
Wysoka
CVE-2016-4423
Symphony Denial of Service Via Overlong Usernames
Wysoka
CVE-2016-1902
Symfony Cryptographic Vulnerability
Niska
CVE-2011-4344
Jenkins allows Cross-Site Scripting (XSS)
Średnia
CVE-2014-2060
Jenkins allows Remote Attackers to Hijack Sessions
Średnia
CVE-2013-7330
Jenkins allows attackers to configure restricted projects
Średnia
CVE-2014-2058
Jenkins allows attackers to execute arbitrary jobs
Średnia
CVE-2014-2063
Jenkins Vulnerable to Clickjacking
Średnia
CVE-2014-2062
Jenkins does not invalidate the API token when a user is deleted
Średnia
CVE-2014-2061
Jenkin allows attackers to obtain passwords by reading the HTML source code
Średnia
CVE-2014-2064
Jenkins allows attackers to determine whether a user exists
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.