Średnia
CVE-2010-3659
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 728
Wysoka
CVE-2017-12628
Apache James Privilege Escalation
Średnia
CVE-2015-2575
Improper Access Control in MySQL Connectors Java
Krytyczna
CVE-2017-14695
Directory traversal vulnerability in minion id validation in SaltStack Salt before 2016.3.8, 2016.11.x before 2016.11.8, and 2017.7.x before 2017.7.2 allows remote minions with incorrect credentials t
Średnia
CVE-2014-0095
Denial of service in Apache Tomcat
Wysoka
CVE-2014-0115
Apache Storm log viewer path traversal vulnerability
Wysoka
CVE-2017-14696
SaltStack Salt before 2016.3.8, 2016.11.x before 2016.11.8, and 2017.7.x before 2017.7.2 allows remote attackers to cause a denial of service via a crafted authentication request.
Średnia
CVE-2017-15911
Ignite Realtime Openfire Server has Cross-site Scripting vulnerability in admin console
Średnia
CVE-2013-6044
The is_safe_url function in utils/http.py in Django 1.4.x before 1.4.6, 1.5.x before 1.5.2, and 1.6 before beta 2 treats a URL's scheme as safe even if it is not HTTP or HTTPS, which might introduce c
Krytyczna
CVE-2012-4449
Use of a Broken or Risky Cryptographic Algorithm in Apache Hadoop
Średnia
CVE-2012-5181
Concrete5 Vulnerable to Cross-Site Scripting (XSS)
Niska
CVE-2017-1000242
Insecure temporary file usage in Jenkins Git Client Plugin
Krytyczna
CVE-2015-3933
MetalGenix GeniXCMS vulnerable to SQL Injection
Wysoka
CVE-2017-11870
Chakra Core vulnerable to privilege escalation when writing to JavaScript null scope objects
Wysoka
CVE-2017-11862
Chakra Core vulnerable to privilege escalation due to type confusion
Wysoka
CVE-2017-11871
Chakra Core vulnerable to privilege escalation due to reading an invalid pointer
Wysoka
CVE-2017-16762
Sanic before 0.5.1 allows reading arbitrary files with directory traversal, as demonstrated by the /static/..%2f substring.
Średnia
CVE-2017-16880
filp whoops Cross-site Scripting vulnerability
Wysoka
CVE-2017-8585
Improper Input Validation in Microsoft.NETCore.App
Wysoka
CVE-2017-15806
Zeta Components Mail Arbitrary code execution via a crafted email address
Wysoka
CVE-2017-14251
TYPO3 Arbitrary Code Execution
Wysoka
CVE-2017-1000247
CodeIgniter HTTP Header Injection
Średnia
CVE-2017-1000209
nv-websocket-client allows attackers to spoof SSL/TLS servers via an arbitrary valid certificate
Średnia
CVE-2017-15110
Moodle Exposure of Sensitive Information to an Unauthorized Actor
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.