Średnia
CVE-2018-11688
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Krytyczna
CVE-2016-3953
web2py remote code execution via hardcoded encryption key in session.connect function
Krytyczna
CVE-2016-10321
web2py is vulnerable to password brute-force attack
Krytyczna
CVE-2015-5243
phpWhois arbitrary code execution via a crafted whois record
Wysoka
CVE-2017-9795
Apache Geode OQL method invocation vulnerability
Wysoka
Wykorzystywana w atakach
CVE-2018-15133
Laravel Framework RCE Vulnerability
Średnia
CVE-2014-3578
Improper Limitation of a Pathname to a Restricted Directory in Spring Framework
Wysoka
CVE-2014-8770
MAGMI plugin for Magento Unsafe File Upload
Średnia
CVE-2014-2682
Several Zend Products Vulnerable to XXE and XEE attacks
Średnia
CVE-2014-2681
Several Zend Products Vulnerable to XXE and XEE attacks
Średnia
CVE-2014-2683
Several Zend Products Vulnerable to XXE and XEE attacks
Wysoka
CVE-2015-0226
Use of a Broken or Risky Cryptographic Algorithm in Apache WSS4J
Krytyczna
CVE-2017-1000190
SimpleXML has XML External Entity (XXE) vulnerability
Średnia
CVE-2018-1042
Moodle SSRF Vulnerability
Średnia
CVE-2015-7672
Centreon Cross-site Scripting Vulnerability
Wysoka
CVE-2018-19271
Centreon SQL Injection
Wysoka
CVE-2018-19312
Centreon SQL Injection
Średnia
CVE-2018-19280
Centreon XSS Vulnerability
Średnia
CVE-2018-19311
Centreon XSS Vulnerability
Krytyczna
CVE-2018-19281
Centreon allows SNMP trap SQL Injection
Wysoka
CVE-2015-1561
Centreon Command Injection
Średnia
CVE-2018-1000169
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2017-16807
Kirby XSS Vulnerability
Wysoka
CVE-2014-0112
ClassLoader manipulation in Apache Struts
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.