Wysoka
CVE-2016-8744
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Średnia
CVE-2017-14762
GeniXCMS Cross-site Scripting (XSS) via id parameter
Średnia
CVE-2017-14765
GeniXCMS Cross-site Scripting (XSS) via the Menu ID field
Wysoka
CVE-2017-14764
GeniXCMS arbitrary PHP code execution
Średnia
CVE-2017-14761
GeniXCMS Cross-site Scripting (XSS) vulnerability via id parameter
Średnia
CVE-2015-5963
contrib.sessions.middleware.SessionMiddleware in Django 1.8.x before 1.8.4, 1.7.x before 1.7.10, 1.4.x before 1.4.22, and possibly other versions allows remote attackers to cause a denial of service (
Średnia
CVE-2015-7316
Cross-site scripting (XSS) vulnerability in Plone 3.3.0 through 3.3.6, 4.0.0 through 4.0.10, 4.1.0 through 4.1.6, 4.2.0 through 4.2.7, 4.3.x before 4.3.7, and 5.0rc1.
Średnia
CVE-2015-7315
Plone unauthorized member addition vulnerability
Wysoka
CVE-2015-7318
Plone 3.3.0 through 3.3.6 allows remote attackers to inject headers into HTTP responses.
Średnia
CVE-2017-14920
eGroupware Community Edition Stored XSS vulnerability
Wysoka
CVE-2015-7293
Multiple cross-site request forgery (CSRF) vulnerabilities in Zope Management Interface 4.3.7 and earlier, and Plone before 5.x.
Wysoka
CVE-2017-5192
When using the local_batch client from salt-api in SaltStack Salt before 2015.8.13, 2016.3.x before 2016.3.5, and 2016.11.x before 2016.11.2, external authentication is not respected, enabling all aut
Średnia
CVE-2017-9794
Apache Geode gfsh query vulnerability
Średnia
CVE-2017-14775
Laravel Sensitive Data Exposure
Krytyczna
CVE-2017-12621
Improper Restriction of XML External Entity Reference in Jelly
Średnia
CVE-2014-0043
Apache Wicket allows attackers to check for third-party libraries
Wysoka
CVE-2017-1000093
Jenkins Poll SCM Plugin vulnerable to Cross-Site Request Forgery
Średnia
CVE-2017-1000094
Jenkins Docker Commons Plugin allows any user with Overall/Read permission to get list of valid credentials IDs
Wysoka
CVE-2017-1000092
Cross-Site Request Forgery in Jenkins Git Plugin
Średnia
CVE-2017-1000091
Jenkins GitHub Branch Source Plugin vulnerable to Cross-Site Request Forgery
Niska
CVE-2017-1000114
Exposure of Sensitive Information in Jenkins Datadog plugin
Wysoka
CVE-2017-11797
ChakraCore RCE Vulnerability
Wysoka
CVE-2017-11801
ChakraCore RCE Vulnerability
Średnia
CVE-2017-1000109
Persistent XSS vulnerability in Jenkins OWASP Dependency-Check Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.