Wysoka
CVE-2017-11862
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Wysoka
CVE-2017-11871
Chakra Core vulnerable to privilege escalation due to reading an invalid pointer
Wysoka
CVE-2017-16762
Sanic before 0.5.1 allows reading arbitrary files with directory traversal, as demonstrated by the /static/..%2f substring.
Średnia
CVE-2017-16880
filp whoops Cross-site Scripting vulnerability
Wysoka
CVE-2017-8585
Improper Input Validation in Microsoft.NETCore.App
Wysoka
CVE-2017-15806
Zeta Components Mail Arbitrary code execution via a crafted email address
Wysoka
CVE-2017-14251
TYPO3 Arbitrary Code Execution
Wysoka
CVE-2017-1000247
CodeIgniter HTTP Header Injection
Średnia
CVE-2017-1000209
nv-websocket-client allows attackers to spoof SSL/TLS servers via an arbitrary valid certificate
Średnia
CVE-2017-15110
Moodle Exposure of Sensitive Information to an Unauthorized Actor
Wysoka
CVE-2017-15054
TeamPass arbitrary file upload vulnerability
Średnia
CVE-2017-15051
TeamPass stored cross-site scripting (XSS) vulnerability
Krytyczna
CVE-2017-16613
An issue was discovered in middleware.py in OpenStack Swauth through 1.2.0 when used with OpenStack Swift through 2.15.1. The Swift object store and proxy server are saving (unhashed) tokens retrieved
Krytyczna
CVE-2017-8045
Deserialization of Untrusted Data in Spring AMQP
Średnia
CVE-2016-4993
Improper Neutralization of CRLF Sequences in Wildfly Undertow
Średnia
CVE-2016-7046
Undertow Uncaught Exception vulnerability
Wysoka
CVE-2017-17054
In aubio 0.4.6, a divide-by-zero error exists in the function new_aubio_source_wavread() in source_wavread.c, which may lead to DoS when playing a crafted audio file.
Średnia
CVE-2014-0086
JBoss RichFaces Improper Input Validation vulnerability
Niska
CVE-2014-0105
The auth_token middleware in the OpenStack Python client library for Keystone (aka python-keystoneclient) before 0.7.0 does not properly retrieve user tokens from memcache, which allows remote authent
Wysoka
CVE-2017-1000406
Password change doesn't result in Karaf clearing cache
Wysoka
CVE-2017-11910
ChakraCore vulnerable to remote code execution due to insufficient InlineCache check
Wysoka
CVE-2017-11916
ChakraCore RCE Vulnerability
Wysoka
CVE-2017-11908
ChakraCore RCE Vulnerability
Średnia
CVE-2017-17431
GeniXCMS XSS Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.