Wysoka
CVE-2018-12036
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 687
Średnia
CVE-2017-18286
nZEDb Cross-site Scripting (XSS) in the 404 error page
Średnia
CVE-2018-12432
Cross-site Scripting in JavaMelody
Krytyczna
CVE-2018-11407
Symfony Authentication Bypass
Średnia
CVE-2018-12290
Yii2-StateMachine extension for Yii2 XSS Vulnerability
Krytyczna
CVE-2016-2403
Symfony Authentication Bypass
Średnia
CVE-2018-11647
oauth2orize-fprm XSS vulnerability
Krytyczna
CVE-2018-12071
CodeIgniter Session Fixation Vulnerability
Średnia
CVE-2018-12581
phpMyAdmin XSS Vulnerability
Krytyczna
CVE-2018-13448
Dolibarr SQL injection vulnerability in product/card.php
Średnia
CVE-2018-12104
Cross-site scripting (XSS) vulnerability in Airbnb Knowledge Repo 0.7.4 allows remote attackers to inject arbitrary web scripts or HTML via the post comments functionality, as demonstrated by the post
Krytyczna
CVE-2018-13447
Dolibarr SQL injection vulnerability in product/card.php
Średnia
CVE-2010-1649
Joomla! vulnerable to Cross-site Scripting
Średnia
CVE-2011-2509
Joomla! vulnerable to Cross-site Scripting
Krytyczna
CVE-2011-4104
The from_yaml method in serializers.py in Django Tastypie before 0.9.10 does not properly deserialize YAML data, which allows remote attackers to execute arbitrary Python code via vectors related to t
Wysoka
CVE-2015-3220
The tlslite library before 0.4.9 for Python allows remote attackers to trigger a denial of service (runtime exception and process crash).
Wysoka
CVE-2015-4017
Salt before 2014.7.6 does not verify certificates when connecting via the aliyun, proxmox, and splunk modules.
Średnia
CVE-2017-17554
A NULL pointer dereference (DoS) Vulnerability was found in the function aubio_source_avcodec_readframe in io/source_avcodec.c of aubio 0.4.6, which may lead to DoS when playing a crafted audio file.
Średnia
CVE-2018-1000601
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins SSH Credentials Plugin
Średnia
CVE-2018-1000602
Jenkins SAML Plugin Session Fixation vulnerability
Średnia
CVE-2018-1000534
Joplin Vulnerable to Cross-site Scripting in Note Content
Średnia
CVE-2018-13003
OpenTSDB Cross-site Scripting vulnerability
Średnia
CVE-2018-12973
OpenTSDB Cross-site Scripting vulnerability
Średnia
CVE-2018-0575
Sensitive Data Exposure in baserCMS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.