Średnia
CVE-2012-0818
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 687
Średnia
CVE-2012-1006
Apache Struts Multiple Cross-site Scripting Vulnerabilities
Wysoka
CVE-2012-1176
Buffer overflow in the fribidi_utf8_to_unicode function in PyFriBidi before 0.11.0 allows remote attackers to cause a denial of service (application crash) via a 4-byte utf-8 sequence.
Średnia
CVE-2012-1188
Fork CMS Multiple XSS Vulnerabilities
Średnia
CVE-2012-1207
ForkCMS Directory Traversal vulnerability
Średnia
CVE-2012-1296
Elefant CMS Multiple XSS Vulnerabilities
Średnia
CVE-2012-2112
Typo3 Exception Handler XSS
Średnia
CVE-2012-2417
PyCrypto before 2.6 does not produce appropriate prime numbers when using an ElGamal scheme to generate a key, which reduces the signature space or public key space and makes it easier for attackers t
Średnia
CVE-2012-3467
Apache QPID Allows Remote Authentication Bypass
Wysoka
CVE-2012-3447
virt/disk/api.py in OpenStack Compute (Nova) 2012.1.x before 2012.1.2 and Folsom before Folsom-3 allows remote authenticated users to overwrite arbitrary files via a symlink attack on a file in an ima
Średnia
CVE-2012-3527
TYPO3 allows remote authenticated backend users to unserialize arbitrary objects
Niska
CVE-2012-3528
Typo3 Backend XSS Vulnerability
Niska
CVE-2012-3529
Typo3 Backend Configuration XSS Vulnerability
Średnia
CVE-2012-3530
Typo3 API XSS Vulnerability
Średnia
CVE-2012-3531
Typo3 Install Tool XSS Vulnerability
Średnia
CVE-2012-4386
Cross-Site Request Forgery in Apache Struts
Średnia
CVE-2012-4387
Denial of service in Apache Struts
Krytyczna
CVE-2012-4406
OpenStack Object Storage (swift) Code Injection vulnerability
Wysoka
CVE-2012-5563
OpenStack Keystone, as used in OpenStack Folsom 2012.2, does not properly implement token expiration, which allows remote authenticated users to bypass intended authorization restrictions by creating
Średnia
CVE-2012-5785
Apache Axis2 has Improper Input Validation
Wysoka
CVE-2012-5817
Improper Input Validation in XFire
Średnia
CVE-2012-5825
Tweepy does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X.509 certificate, which allows man-in-the-middle attackers to sp
Średnia
CVE-2012-5886
Improper Authentication in Apache Tomcat
Średnia
CVE-2012-5887
Improper Authentication in Apache Tomcat
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.