Krytyczna
CVE-2017-14242
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Średnia
CVE-2017-14241
Dolibarr ERP and CRM contain XSS Vulnerability
Wysoka
CVE-2017-14240
Dolibarr ERP and CRM Sensitive Data Disclosure
Średnia
CVE-2011-1475
Apache Tomcat HTTP BIO Connector Error Discloses Information From Different Requests to Remote Users
Średnia
CVE-2012-3546
Authentication Bypass in Apache Tomcat
Średnia
CVE-2012-4431
Cross-Site Request Forgery in Apache Tomcat
Średnia
CVE-2012-5885
Improper Access Control in Apache Tomcat
Niska
CVE-2013-2013
The user-password-update command in python-keystoneclient before 0.2.4 accepts the new password in the --password argument, which allows local users to obtain sensitive information by listing the proc
Średnia
CVE-2017-14231
GeniXCMS denial of service (account blockage)
Średnia
CVE-2017-14239
Dolibarr cross-site scripting (XSS) vulnerability
Wysoka
CVE-2015-3250
Exposure of Sensitive Information to an Unauthorized Actor in Apache Directory LDAP API
Średnia
CVE-2017-12156
Moodle XSS Vulnerability
Wysoka
CVE-2016-8737
Apache Brooklyn is vulnerable to cross-site request forgery (CSRF)
Średnia
CVE-2014-9635
Jenkins HttpOnly flag not Set for session cookies
Średnia
CVE-2014-9634
Jenkins secure flag not set on session cookies
Wysoka
CVE-2015-1831
Incomplete exclude pattern in Apache Struts
Wysoka
CVE-2015-5144
Django before 1.4.21, 1.5.x through 1.6.x, 1.7.x before 1.7.9, and 1.8.x before 1.8.3 uses an incorrect regular expression, which allows remote attackers to inject arbitrary headers and conduct HTTP r
Wysoka
CVE-2015-5145
validators.URLValidator in Django 1.8.x before 1.8.3 allows remote attackers to cause a denial of service (CPU consumption) via unspecified vectors.
Średnia
CVE-2017-13761
Fastly Magento2 sensitive information disclosure
Średnia
CVE-2015-3880
phpBB Open Redirect
Średnia
CVE-2017-3165
Cross-site Scripting In Apache Brooklyn
Średnia
CVE-2015-3296
NodeBB Cross-site Scripting Vulnerability in Markdown Processing
Średnia
CVE-2017-12157
Moodle sensitive information disclosure
Krytyczna
CVE-2014-8684
CodeIgniter and Kohana vulnerable to PHP Object Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.