Wysoka
CVE-2017-9839
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 690
Średnia
CVE-2017-9838
Dolibarr Cross-Site Scripting (XSS) vulnerability
Wysoka
CVE-2017-18260
Dolibarr SQL injection vulnerability
Średnia
CVE-2017-18259
Dolibarr ERP and CRM contain XSS Vulnerability
Krytyczna
CVE-2018-10225
thinkphp SQL Injection via the index.php s parameter
Średnia
CVE-2017-7298
Moodle Cross-site Scripting in the Course summary filter of the Add a new course
Wysoka
CVE-2018-10188
phpMyAdmin CSRF vulnerability allowing arbitrary SQL execution
Wysoka
CVE-2018-1000167
OISF suricata-update version 1.0.0a1 contains an Insecure Deserialization vulnerability in the insecure yaml.load-Function as used in the following files: config.py:136, config.py:142, sources.py:99 a
Wysoka
CVE-2014-6633
Tryton vulnerable to arbitrary command execution
Średnia
CVE-2017-14740
GeniXCMS Cross-site scripting (XSS) vulnerability
Średnia
CVE-2018-10366
User Plugin for October CSS Allows XSS
Średnia
CVE-2018-10095
Dolibarr Cross-site scripting (XSS) vulnerability
Średnia
CVE-2018-1000174
Jenkins Google Login Plugin Open Redirect vulnerability
Średnia
CVE-2018-1000173
Jenkins Google Login Plugin Session Fixation vulnerability
Średnia
CVE-2018-1000175
Jenkins HTML Publisher Plugin path traversal vulnerability
Średnia
CVE-2018-1000176
Jenkins Email Extension Plugin showed plain text SMTP password in configuration form field
Średnia
CVE-2018-1000177
Stored XSS vulnerability in Jenkins S3 Publisher Plugin
Średnia
CVE-2018-11326
Joomla! XSS Vulnerability
Średnia
CVE-2018-1135
Moodle Portfolio forum caller class allows a user to download any file
Wysoka
CVE-2018-1137
Moodle Portfolio script allows instantiation of class chosen by user
Wysoka
CVE-2018-1310
Apache NiFi JMS Deserialization issue
Krytyczna
CVE-2018-1309
Improper Restriction of XML External Entity Reference in Apache NiFi
Średnia
CVE-2018-11651
Cross-site Scripting in Graylog
Średnia
CVE-2018-11650
Cross-site Scripting in Graylog Server
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.