Wysoka
CVE-2017-15693
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Krytyczna
CVE-2017-15692
Apache Geode unsafe deserialization in TcpServer
Wysoka
CVE-2018-7490
uWSGI before 2.0.17 mishandles a DOCUMENT_ROOT check during use of the --php-docroot option, allowing directory traversal.
Wysoka
CVE-2018-1316
Apache ODE Path Traversal vulnerability
Średnia
CVE-2017-1000425
Liferay Portal XSS vulnerability via movie parameter in the /html/portal/flash.jsp page
Wysoka
CVE-2018-7711
SimpleSAMLphp saml2 incorrect signature validation
Średnia
CVE-2018-1000113
Stored cross-site scripting vulnerability in Jenkins TestLink Plugin
Średnia
CVE-2018-1000108
Reflected cross-site-scripting vulnerability in report URL of Jenkins CppNCSS Plugin
Średnia
CVE-2018-5233
Grav CMS Cross-site scripting (XSS) vulnerability
Krytyczna
CVE-2018-8073
yii2-redis Potential Remote code execution
Wysoka
CVE-2013-1768
Deserialization of Untrusted Data in Apache OpenJPA
Wysoka
CVE-2018-9108
QuickAppsCMS Cross-Site Request Forgery (CSRF)
Średnia
CVE-2018-6905
Typo3 XSS Vulnerability
Średnia
CVE-2018-7035
Gleez CMS Stored XSS
Wysoka
CVE-2016-0793
WildFly has incomplete blacklist vulnerability
Wysoka
CVE-2016-6811
Insecure Inherited Permissions in Apache Hadoop
Średnia
CVE-2018-1000144
Jenkins Cucumber Living Documentation Plugin Cross-site Scripting vulnerability
Średnia
CVE-2018-1000151
Jenkins vSphere Plugin disables SSL/TLS certificate validation by default
Średnia
CVE-2018-1000147
Jenkins Perforce Plugin exposure of sensitive information vulnerability exists
Niska
CVE-2018-1000150
Jenkins Reverse Proxy Auth Plugin allows attackers with local file system access to obtain a list of authorities for logged in users
Niska
CVE-2018-1000143
Jenkins GitHub Pull Request Builder Plugin
Średnia
CVE-2018-1000142
Jenkins GitHub Pull Request Builder Plugin allows attacker with local file system access to obtain GitHub credentials
Średnia
CVE-2018-1000148
Jenkins Copy To Slave Plugin allows access to arbitrary files on the Jenkins controller file system
Wysoka
CVE-2018-1000153
Jenkins vSphere Plugin Cross-Site Request Forgery vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.