Średnia
CVE-2016-4465
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 686
Wysoka
CVE-2016-4431
Apache Struts Access Control Redirect
Średnia
CVE-2017-12647
Liferay Portal Vulnerable to XSS via a Knowledge Base Article Title
Średnia
CVE-2017-12648
Liferay Portal XSS Vulnerability
Średnia
CVE-2017-12646
Liferay Portal XSS Vulnerability
Wysoka
CVE-2017-9801
Improper Input Validation in Apache Commons Email
Średnia
CVE-2017-12649
Liferay Portal Vulnerable to XSS via Mishandled Title or Summary in the Web Content Display
Średnia
CVE-2017-12645
Liferay Portal Vulnerable to XSS via an Invalid portletId
Średnia
CVE-2016-10404
Liferay Portal Vulnerable to XSS via a Crafted Redirect Field
Wysoka
CVE-2015-8013
OpenPGP 1.2.0 and earlier decrypts arbitrary messages
Średnia
CVE-2017-9516
Craft CMS XSS Vulnerability
Wysoka
CVE-2017-12581
Electron vulnerable to remote command execution
Średnia
CVE-2017-8659
ChakraCore information disclosure vulnerability
Średnia
CVE-2017-12062
MantisBT vulnerable to XSS via unsanitized filter field in manage_user_page.php
Krytyczna
CVE-2017-2641
Moodle SQL injection via user preferences
Wysoka
CVE-2017-6086
ViMbAdmin CSRF Vulnerabilities
Średnia
CVE-2008-6504
Improper Input Validation in OpenSymphony XWork
Wysoka
CVE-2008-6547
schema.py in FormEncode for Python (python-formencode) 1.0 does not apply the chained_validators feature, which allows attackers to bypass intended access restrictions via unknown vectors.
Wysoka
CVE-2008-6603
MoinMoin 1.6.2 and 1.7 does not properly enforce ACL checks when acl_hierarchic is set to True, which might allow remote attackers to bypass intended access restrictions, a different vulnerability tha
Średnia
CVE-2011-0451
EC-CUBE XSS Vulnerabilities
Krytyczna
CVE-2011-0720
Unspecified vulnerability in Plone 2.5 through 4.0, as used in Conga, luci, and possibly other products, allows remote attackers to obtain administrative access, read or create arbitrary content, and
Średnia
CVE-2011-0986
phpMyAdmin allows remote attackers to obtain installation path via direct request for nonexistent file
Średnia
CVE-2011-1058
Cross-site scripting (XSS) vulnerability in the reStructuredText (rst) parser in parser/text_rst.py in MoinMoin before 1.9.3, when docutils is installed or when "format rst" is set, allows remote atta
Średnia
CVE-2011-1419
Apache Tomcat does not follow ServletSecurity annotations
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.