Niska
CVE-2012-5888
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 687
Średnia
CVE-2012-5881
Cross-site scripting in yui 2.4.0
Niska
CVE-2012-5889
powermail extension for TYPO3 has Cross-site Scripting vulnerability
Średnia
CVE-2012-5890
Front End User Registration (sr_feuser_register) extension for TYPO3 allows remote attackers to obtain user names, passwords
Średnia
CVE-2012-6131
Cross-site scripting (XSS) vulnerability in cgi/client.py in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via the @action parameter to support/issue1.
Średnia
CVE-2012-6132
Cross-site scripting (XSS) vulnerability in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via the otk parameter.
Średnia
CVE-2012-6130
Cross-site scripting (XSS) vulnerability in the history display in Roundup before 1.4.20 allows remote attackers to inject arbitrary web script or HTML via a username, related to generating a link.
Niska
CVE-2012-6148
Typo3 Function Menu API XSS Vulnerability
Średnia
CVE-2012-6144
Typo3 Backend History Module Vulnerable to SQL Injection
Niska
CVE-2012-6147
Typo3 Backend API XSS Vulnerability
Niska
CVE-2012-6145
Typo3 Backend History Module Vulnerable to XSS
Wysoka
CVE-2013-1348
Symphony Vulnerable to PHP Code Injection via YAML Parsing
Wysoka
CVE-2013-1397
Symfony Arbitrary PHP code Execution
Średnia
CVE-2013-1879
Improper Neutralization of Input During Web Page Generation in Apache ActiveMQ
Niska
CVE-2013-1840
The v1 API in OpenStack Glance Essex (2012.1), Folsom (2012.2), and Grizzly, when using the single-tenant Swift or S3 store, reports the location field, which allows remote authenticated users to obta
Średnia
CVE-2013-2254
Improper Restriction of Operations within the Bounds of a Memory Buffer in Apache Sling
Średnia
CVE-2013-4249
Cross-site scripting (XSS) vulnerability in the AdminURLFieldWidget widget in contrib/admin/widgets.py in Django 1.5.x before 1.5.2 and 1.6.x before 1.6 beta 2 allows remote attackers to inject arbitr
Średnia
CVE-2013-4649
DotNetNuke (DNN) Cross-site scripting (XSS) vulnerability via the __dnnVariable parameter
Wysoka
CVE-2013-4748
News system (news) extension for TYPO3 vulnerable to SQL Injection
Niska
CVE-2013-5100
Static Methods since 2007 (div2007) extension for TYPO3 vulnerable to Cross-site Scripting
Wysoka
CVE-2013-5322
CoolURI extension for TYPO3 vulnerable to SQL Injection
Niska
CVE-2013-5323
Static Info Tables (static_info_tables) extension TYPO3 vulnerable to Cross-site Scripting
Niska
CVE-2013-5573
Jenkins allows Cross-Site Scripting (XSS) in User Configuration
Niska
CVE-2013-7078
TYPO3 Cross-site scripting (XSS) vulnerability in the Extbase Framework
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.