Wysoka
CVE-2018-14371
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 687
Średnia
CVE-2018-1999021
Gleez Cms Cross-site Scripting in Profile Page
Średnia
CVE-2017-6215
paypal/permissions-sdk-php reflected Cross-site Scripting (XSS)
Średnia
CVE-2017-6213
paypal/invoice-sdk-php reflected XSS
Średnia
CVE-2018-14835
Subrion CMS XSS
Średnia
CVE-2018-1999029
Stored Cross-Site Scripting Vulnerability in Jenkins Shelve Project Plugin
Niska
CVE-2018-1999031
Jenkins meliora-testlab Plugin allows attackers with file system access to Jenkins master to obtain API key
Średnia
CVE-2018-14504
MantisBT allows XSS on the Edit Filter page via crafted filter name
Średnia
CVE-2016-3124
SimpleSAMLphp Information leakage issue in the sanitycheck module
Średnia
CVE-2018-1999041
Exposure of sensitive information vulnerability
Wysoka
CVE-2018-6519
SimpleSAMLphp SAML2 library Regular Expression Denial of Service vulnerability
Średnia
CVE-2015-0227
Improper Access Control in Apache WSS4J
Średnia
CVE-2017-12614
It was noticed an XSS in certain 404 pages that could be exploited to perform an XSS attack. Chrome will detect this as a reflected XSS attempt and prevent the page from loading. Firefox and other bro
Wysoka
CVE-2018-1999025
Jenkins TraceTronic ECU-TEST Plugin Man in the middle vulnerability
Średnia
CVE-2018-1999026
Jenkins TraceTronic ECU-TEST Plugin server-side request forgery vulnerability
Krytyczna
CVE-2017-6920
Drupal PECL YAML parser unsafe object handling
Średnia
CVE-2018-13055
MantisBT allows XSS via View Filters page
Wysoka
CVE-2018-1999035
Jenkins Inedo BuildMaster Plugin globally and unconditionally disabled SSL/TLS certificate validation
Wysoka
CVE-2018-1999034
Jenkins Inedo ProGet Plugin globally and unconditionally disabled SSL/TLS certificate validation
Średnia
CVE-2018-1000605
Jenkins CollabNet Plugin man in the middle vulnerability
Krytyczna
CVE-2017-15367
Bacula-web SQL Injection Vulnerabilities
Średnia
CVE-2011-0533
Apache Continuum and Archiva vulnerable to Cross-site Scripting
Wysoka
CVE-2011-0534
Apache Tomcat does not enforce the maxHttpHeaderSize limit
Średnia
CVE-2011-1088
Apache Tomcat allows remote attackers to bypass intended access restrictions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.