Wysoka
CVE-2017-15054
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 728
Średnia
CVE-2017-15051
TeamPass stored cross-site scripting (XSS) vulnerability
Krytyczna
CVE-2017-16613
An issue was discovered in middleware.py in OpenStack Swauth through 1.2.0 when used with OpenStack Swift through 2.15.1. The Swift object store and proxy server are saving (unhashed) tokens retrieved
Krytyczna
CVE-2017-8045
Deserialization of Untrusted Data in Spring AMQP
Średnia
CVE-2016-4993
Improper Neutralization of CRLF Sequences in Wildfly Undertow
Średnia
CVE-2016-7046
Undertow Uncaught Exception vulnerability
Wysoka
CVE-2017-17054
In aubio 0.4.6, a divide-by-zero error exists in the function new_aubio_source_wavread() in source_wavread.c, which may lead to DoS when playing a crafted audio file.
Średnia
CVE-2014-0086
JBoss RichFaces Improper Input Validation vulnerability
Niska
CVE-2014-0105
The auth_token middleware in the OpenStack Python client library for Keystone (aka python-keystoneclient) before 0.7.0 does not properly retrieve user tokens from memcache, which allows remote authent
Wysoka
CVE-2017-1000406
Password change doesn't result in Karaf clearing cache
Wysoka
CVE-2017-11910
ChakraCore vulnerable to remote code execution due to insufficient InlineCache check
Wysoka
CVE-2017-11916
ChakraCore RCE Vulnerability
Wysoka
CVE-2017-11908
ChakraCore RCE Vulnerability
Średnia
CVE-2017-17431
GeniXCMS XSS Vulnerability
Krytyczna
CVE-2022-30765
SQL injection in calibreweb
Wysoka
CVE-2022-29623
Connect-Multiparty allows arbitrary file upload
Średnia
CVE-2022-1726
Cross-site Scripting in bootstrap-table
Średnia
CVE-2022-30126
Regular expression denial of service in apache tika
Średnia
CVE-2022-25169
Apache Tika vulnerable to uncontrolled memory consumption
Krytyczna
CVE-2021-33318
Improper Input Validation in IpMatcher
Wysoka
CVE-2021-23267
Crafter CMS Crafter Studio vulnerable to Improper Control of Dynamically-Managed Code Resources
Średnia
CVE-2021-23266
Log value insertion in craftercms
Średnia
CVE-2021-23265
Improper Privilege Management in craftercms
Średnia
facf765a-ddce-485b-adce-99ee22262951
All in One Invite Codes <= 1.0.14 - Cross-Site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.