Średnia
CVE-2012-1209
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Średnia
CVE-2017-1000442
Passbolt API is vulnerable to XSS in the url field on the password workspace grid and sidebar
Średnia
CVE-2018-5215
Fork CMS XSS Vulnerability
Średnia
CVE-2017-17971
Dolibarr ERP and CRM contain XSS Vulnerability
Wysoka
CVE-2017-1000419
phpBB Server-Side Request Forgery (SSRF)
Średnia
CVE-2017-1000491
Shiba vulnerable to XSS leading to code execution
Średnia
CVE-2017-1000467
Stored XSS in LavaLite 5.2.4
Średnia
CVE-2017-1000482
Products.CMFPlone XSS in profile home_page property
Krytyczna
CVE-2017-1000469
Cobbler vulnerable to arbitrary code execution
Średnia
CVE-2017-1000495
QuickApps CMS Cross-site Scripting
Wysoka
CVE-2017-1000477
XXE Vulnerability in XMLBundle 0.1.7
Średnia
CVE-2017-1000431
eZ Publish Cross-site Scripting (XSS) vulnerability
Wysoka
CVE-2011-4138
The verify_exists functionality in the URLField implementation in Django before 1.2.7 and 1.3.x before 1.3.1 originally tests a URL's validity through a HEAD request, but then uses a GET request for t
Wysoka
CVE-2011-4139
Django before 1.2.7 and 1.3.x before 1.3.1 uses a request's HTTP Host header to construct a full URL in certain circumstances, which allows remote attackers to conduct cache poisoning attacks via a cr
Krytyczna
CVE-2012-0805
Multiple SQL injection vulnerabilities in SQLAlchemy before 0.7.0b4, as used in Keystone, allow remote attackers to execute arbitrary SQL commands via the (1) limit or (2) offset keyword to the select
Średnia
CVE-2017-1000481
Products.CMFPlone Open Redirect Vulnerability
Średnia
CVE-2017-15374
Shopware XSS Vulnerability
Średnia
CVE-2014-3607
Improper Certificate Validation in vt-ldap
Wysoka
CVE-2017-11879
Open redirect in ASP.NET Core
Wysoka
CVE-2017-12622
Apache Geode gfsh authorization vulnerability
Średnia
CVE-2017-9796
Apache Geode OQL bind parameter vulnerability
Średnia
CVE-2018-5301
Magento Cross-Site Request Forgery (CSRF)
Średnia
CVE-2017-15717
Cross-site Scripting in Apache Sling XSS Protection API
Krytyczna
CVE-2017-1000480
Smarty PHP code injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.