Niska
CVE-2015-8124
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 686
Wysoka
CVE-2015-8379
CakePHP might allow remote attackers to bypass CSRF protection mechanism via the _method parameter
Średnia
CVE-2016-0784
Apache OpenMeetings Directory Traversal vulnerability
Wysoka
CVE-2016-0956
Exposure of Sensitive Information to an Unauthorized Actor in Apache Sling Servlets Post
Wysoka
CVE-2016-2164
Apache OpenMeetings allows remote attackers to read arbitrary files by attempting to upload a file
Średnia
CVE-2016-2163
Apache OpenMeetings Cross-site Scripting vulnerability
Średnia
CVE-2016-3089
Apache OpenMeetings Cross-site Scripting vulnerability
Krytyczna
CVE-2016-3109
Shopware RCE Vulnerability
Średnia
CVE-2016-4316
WSO2 Carbon vulnerable to Cross-site Scripting
Średnia
CVE-2016-4314
WSO2 Carbon directory traversal vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2016-4437
Improper Access Control in Apache Shiro
Wysoka
CVE-2016-4974
Improper Input Validation in Apache Qpid AMQP 0-x JMS
Średnia
CVE-2016-6186
Cross-site scripting (XSS) vulnerability in the dismissChangeRelatedObjectPopup function in contrib/admin/static/admin/js/admin/RelatedObjectLookups.js in Django before 1.8.14, 1.9.x before 1.9.8, and
Wysoka
CVE-2016-6802
Improper Access Control in Apache Shiro
Średnia
CVE-2016-7135
Directory traversal vulnerability in Plone CMS 5.x through 5.0.6 and 4.2.x through 4.3.11 allows remote administrators to read arbitrary files via a .. (dot dot) in the path parameter in a getFile act
Średnia
CVE-2016-7137
Multiple open redirect vulnerabilities in Plone CMS 5.x through 5.0.6, 4.x through 4.3.11, and 3.3.x through 3.3.6 allow remote attackers to redirect users to arbitrary web sites and conduct phishing
Średnia
CVE-2016-7136
z3c.form in Plone CMS 5.x through 5.0.6 and 4.x through 4.3.11 allows remote attackers to conduct cross-site scripting (XSS) attacks via a crafted GET request.
Średnia
CVE-2016-7138
Cross-site scripting (XSS) vulnerability in the URL checking infrastructure in Plone CMS 5.x through 5.0.6, 4.x through 4.3.11, and 3.3.x through 3.3.6 allows remote attackers to inject arbitrary web
Średnia
CVE-2016-7139
Cross-site scripting (XSS) vulnerability in an unspecified page template in Plone CMS 5.x through 5.0.6, 4.x through 4.3.11, and 3.3.x through 3.3.6 allows remote attackers to inject arbitrary web scr
Średnia
CVE-2016-7140
Multiple cross-site scripting (XSS) vulnerabilities in the ZMI page in Zope2 in Plone CMS 5.x through 5.0.6, 4.x through 4.3.11, and 3.3.x through 3.3.6 allow remote attackers to inject arbitrary web
Średnia
CVE-2017-9802
Improper Neutralization of Input During Web Page Generation Apache Sling Servlets Post
Niska
CVE-2018-1999037
Jenkins Resource Disposer Plugin allows attacker to stop tracking specified resource
Średnia
CVE-2010-1587
Apache ActiveMQ Sensitive Information Disclosure via the Jetty ResourceHandler
Niska
CVE-2010-1593
SilverStripe vulnerable to Cross-site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.