Niska
CVE-2013-5323
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Niska
CVE-2013-5573
Jenkins allows Cross-Site Scripting (XSS) in User Configuration
Niska
CVE-2013-7078
TYPO3 Cross-site scripting (XSS) vulnerability in the Extbase Framework
Niska
CVE-2013-7074
TYPO3 Cross-Site Scripting (XSS) vulnerabilities in Content Editing Wizards component
Średnia
CVE-2013-7082
TYPO3 Flow Cross-site scripting (XSS) vulnerability
Średnia
CVE-2013-7077
TYPO3 Cross-site scripting (XSS) vulnerability in the Backend User Administration Module
Niska
CVE-2014-1624
Race condition in the xdg.BaseDirectory.get_runtime_dir function in python-xdg 0.25 allows local users to overwrite arbitrary files by pre-creating /tmp/pyxdg-runtime-dir-fallback-victim to point to a
Średnia
CVE-2014-2059
Jenkins directory traversal vulnerability
Średnia
CVE-2014-2067
Jenkins cross-site scripting (XSS) vulnerability
Średnia
CVE-2014-3529
Improper Restriction of XML External Entity Reference in Apache POI
Wysoka
CVE-2014-3563
Multiple unspecified vulnerabilities in Salt (aka SaltStack) before 2014.1.10 allow local users to have an unspecified impact via vectors related to temporary file creation in (1) seed.py, (2) salt-ss
Średnia
CVE-2014-3664
Jenkins Path Traversal vulnerability
Średnia
CVE-2014-3574
Improper Input Validation in Apache POI
Średnia
CVE-2015-3257
zend-diactoros Cross-site Scripting (XSS)
Wysoka
CVE-2016-8752
Apache Atlas versions 0.6.0 (incubating), 0.7.0 (incubating), and 0.7.1 (incubating) allow access to the webapp directory contents by pointing to URIs like /js and /img.
Średnia
CVE-2017-3153
Apache Atlas versions 0.6.0-incubating and 0.7.0-incubating were found vulnerable to Reflected XSS in the search functionality.
Średnia
CVE-2017-12870
SimpleSAMLphp Unauthenticated encryption in CBC mode
Średnia
CVE-2017-12871
SimpleSAMLphp Incorrect IV generation for encryption
Średnia
CVE-2014-8327
fal_sftp extension for TYPO3 uses weak permissions for sFTP driver files and folders
Wysoka
CVE-2014-8350
Smarty arbitrary PHP code execution
Średnia
CVE-2016-2512
The utils.http.is_safe_url function in Django before 1.8.10 and 1.9.x before 1.9.3 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks or possibly conduct cro
Niska
CVE-2016-2513
The password hasher in contrib/auth/hashers.py in Django before 1.8.10 and 1.9.x before 1.9.3 allows remote attackers to enumerate users via a timing attack involving login requests.
Krytyczna
CVE-2016-3086
Exposure of Sensitive Information to an Unauthorized Actor in Apache Hadoop
Krytyczna
CVE-2017-14238
Dolibarr SQL injection vulnerability in admin/menus/edit.php
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.