Średnia
CVE-2018-18478
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Krytyczna
CVE-2018-18546
ThinkPHP SQLi Vulnerability
Krytyczna
CVE-2016-5003
Apache XML-RPC vulnerable to Deserialization of Untrusted Data
Wysoka
CVE-2016-5002
Apache XML-RPC XXE Vulnerability
Średnia
CVE-2013-2033
Jenkins vulnerable to Cross-site Scripting
Średnia
CVE-2018-18548
ajenticp (aka Ajenti Docker control panel) for Ajenti through v1.2.23.13 has XSS via a filename that is mishandled in File Manager.
Średnia
CVE-2013-1939
SabreDAV Directory Traversal vulnerability
Średnia
CVE-2013-2037
httplib2 0.7.2, 0.8, and earlier, after an initial connection is made, does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of the X
Średnia
CVE-2018-17782
MantisBT allows XSS via the Manage Filter page
Średnia
CVE-2018-17783
MantisBT allows XSS via Edit Filter page
Wysoka
CVE-2012-0838
Apache Struts Code injection due to conversion error
Średnia
CVE-2018-18943
XSS in baserCMS before 4.1.4
Wysoka
CVE-2018-11804
Improper Input Validation in Apache Spark
Wysoka
CVE-2018-17983
cext/manifest.c in Mercurial before 4.7.2 has an out-of-bounds read during parsing of a malformed manifest entry.
Wysoka
CVE-2018-19246
LFI in PHP-Proxy 5.1.0
Krytyczna
CVE-2018-9209
FineUploader php-traditional-server unauthenticated arbitrary file upload vulnerability
Średnia
CVE-2014-3681
Jenkins Cross-site Scripting vulnerability
Wysoka
CVE-2018-19458
Unauthenticated File Read in PHP Proxy
Średnia
CVE-2018-19609
Showdoc Forced Browsing
Średnia
CVE-2018-19621
Showdoc CSRF Vulnerability
Średnia
CVE-2018-19785
XSS in PHP-Proxy-App through v3.0
Wysoka
CVE-2018-17605
Asset Pipeline plugin for Grails vulnerable to Path Traversal
Średnia
CVE-2018-17256
Umbraco CMS vulnerable to stored XSS
Średnia
CVE-2018-19133
Flarum Core Leaks PII
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.