Średnia
CVE-2014-8088
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Średnia
CVE-2015-0250
Improper Input Validation in Apache Batik
Krytyczna
CVE-2016-10074
Swift Mailer mail transport Command Injection
Krytyczna
CVE-2016-9014
Django before 1.8.x before 1.8.16, 1.9.x before 1.9.11, and 1.10.x before 1.10.3, when settings.DEBUG is True, allow remote attackers to conduct DNS rebinding attacks by leveraging failure to validate
Krytyczna
CVE-2016-9013
Django 1.8.x before 1.8.16, 1.9.x before 1.9.11, and 1.10.x before 1.10.3 use a hardcoded password for a temporary database user created when running tests with an Oracle database, which makes it easi
Średnia
CVE-2017-12623
XML External Entity Reference in Apache NiFi
Średnia
CVE-2015-6918
salt before 2015.5.5 leaks git usernames and passwords to the log.
Wysoka
CVE-2015-7503
Zend Framework Information Disclosure
Wysoka
CVE-2014-3709
JBoss Keycloak CSRF Vulnerability
Krytyczna
CVE-2017-5636
Injection in Apache NiFi
Średnia
CVE-2010-3659
TYPO3 Cross-site Scripting vulnerability in the extension manager and backend forms
Wysoka
CVE-2017-12628
Apache James Privilege Escalation
Średnia
CVE-2015-2575
Improper Access Control in MySQL Connectors Java
Krytyczna
CVE-2017-14695
Directory traversal vulnerability in minion id validation in SaltStack Salt before 2016.3.8, 2016.11.x before 2016.11.8, and 2017.7.x before 2017.7.2 allows remote minions with incorrect credentials t
Średnia
CVE-2014-0095
Denial of service in Apache Tomcat
Wysoka
CVE-2014-0115
Apache Storm log viewer path traversal vulnerability
Wysoka
CVE-2017-14696
SaltStack Salt before 2016.3.8, 2016.11.x before 2016.11.8, and 2017.7.x before 2017.7.2 allows remote attackers to cause a denial of service via a crafted authentication request.
Średnia
CVE-2017-15911
Ignite Realtime Openfire Server has Cross-site Scripting vulnerability in admin console
Średnia
CVE-2013-6044
The is_safe_url function in utils/http.py in Django 1.4.x before 1.4.6, 1.5.x before 1.5.2, and 1.6 before beta 2 treats a URL's scheme as safe even if it is not HTTP or HTTPS, which might introduce c
Krytyczna
CVE-2012-4449
Use of a Broken or Risky Cryptographic Algorithm in Apache Hadoop
Średnia
CVE-2012-5181
Concrete5 Vulnerable to Cross-Site Scripting (XSS)
Niska
CVE-2017-1000242
Insecure temporary file usage in Jenkins Git Client Plugin
Krytyczna
CVE-2015-3933
MetalGenix GeniXCMS vulnerable to SQL Injection
Wysoka
CVE-2017-11870
Chakra Core vulnerable to privilege escalation when writing to JavaScript null scope objects
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.