Wysoka
CVE-2016-1927
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2016-2048
Django 1.9.x before 1.9.2, when ModelAdmin.save_as is set to True, allows remote authenticated users to bypass intended access restrictions and create ModelAdmin objects via the "Save as New" option w
Średnia
CVE-2016-2162
Apache Struts XSS Vulnerability
Średnia
CVE-2016-3093
Denial of service in Apache Struts
Krytyczna
CVE-2016-3082
Remote Code Execution in Apache Struts
Średnia
CVE-2016-6212
Drupal Views can allow unauthorized users to see Statistics information
Wysoka
CVE-2016-6211
Drupal Saving user accounts can sometimes grant the user all roles
Średnia
CVE-2016-6298
The _Rsa15 class in the RSA 1.5 algorithm implementation in jwa.py in jwcrypto before 0.3.2 lacks the Random Filling protection mechanism, which makes it easier for remote attackers to obtain cleartex
Średnia
CVE-2016-9452
Drupal Denial of service via transliterate mechanism
Wysoka
CVE-2016-9187
Moodle Unrestricted file upload vulnerability
Wysoka
CVE-2016-9450
Drupal Incorrect cache context on password reset page
Średnia
CVE-2016-9188
Moodle XSS Vulnerability
Średnia
CVE-2015-1796
Improper Certificate Validation in Shibboleth Identity Provider and OpenSAML
Wysoka
CVE-2016-5393
Improper Access Control in Apache Hadoop
Wysoka
CVE-2015-2171
Slim vulnerable to PHP object injection
Średnia
CVE-2015-2241
Cross-site scripting (XSS) vulnerability in the contents function in admin/helpers.py in Django before 1.7.6 and 1.8 before 1.8b2 allows remote attackers to inject arbitrary web script or HTML via a m
Średnia
CVE-2015-2308
Symfony Vulnerable to PHP Eval Injection
Niska
CVE-2015-3010
ceph-deploy before 1.5.23 uses weak permissions (644) for ceph/ceph.client.admin.keyring, which allows local users to obtain sensitive information by reading the file.
Średnia
CVE-2016-2559
phpMyAdmin Cross-site scripting (XSS) vulnerability in SQL parser
Średnia
CVE-2016-2562
phpMyAdmin Improper Input Validation
Średnia
CVE-2015-3397
Yii Framework Cross-site Scripting Vulnerability
Średnia
CVE-2015-3935
Dolibarr ERP and CRM contain Cross-site Scripting Vulnerability
Średnia
CVE-2015-3982
The session.flush function in the cached_db backend in Django 1.8.x before 1.8.2 does not properly flush the session, which allows remote attackers to hijack user sessions via an empty string in the s
Niska
CVE-2015-3989
concrete5 vulnerable to Cross-site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.