Wysoka
CVE-2018-8947
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2018-8452
ChakraCore information disclosure vulnerability
Średnia
CVE-2018-8276
ChakraCore Security Bypass
Wysoka
CVE-2018-8145
ChakraCore information disclosure vulnerability
Średnia
CVE-2018-8036
Loop with Unreachable Exit Condition in Apache PDFBox
Wysoka
CVE-2018-8028
Apache Sentry may allow attacker to access/remove data from Sentry protected table
Krytyczna
CVE-2018-8016
Missing Authentication for Critical Function in Apache Cassandra
Wysoka
CVE-2018-7644
SimpleSAMLphp Improper Verification of Cryptographic Signature
Wysoka
CVE-2018-7408
Incorrect Permission Assignment for Critical Resource in NPM
Krytyczna
CVE-2018-6835
Etherpad Lite Access Restriction Bypass
Krytyczna
CVE-2018-6521
SimpleSAMLphp Use of insecure connection charset (sqlauth module)
Wysoka
CVE-2018-3258
Improper Privilege Management in MySQL Connectors Java
Wysoka
CVE-2018-20465
Craft CMS Vulnerable to Server-Side Template Injection
Średnia
CVE-2018-1999047
Incorrect Authorization in Jenkins
Wysoka
CVE-2018-1999040
Exposure of Sensitive Information in Jenkins Kubernetes Plugin
Niska
CVE-2018-1999036
Jenkins SSH Agent Plugin exposes SSH private key password to users with permission to read the build log
Średnia
CVE-2018-1999032
Jenkins Agiletestware Pangolin Connector for TestRail Plugin CSRF vulnerability and missing permission checks
Średnia
CVE-2018-1999044
Infinite Loop in Jenkins Core
Średnia
CVE-2018-1999030
Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin CSRF vulnerability and missing permission checks
Wysoka
CVE-2018-1999028
Jenkins Accurev Plugin CSRF vulnerability and missing permission checks
Wysoka
CVE-2018-1999043
Missing Release of Resource after Effective Lifetime in Jenkins
Wysoka
CVE-2018-19784
Weak Cryptography in PHP-Proxy
Średnia
CVE-2018-19620
Showdoc Unauthenticated Access
Wysoka
CVE-2018-19274
phpBB Remote Code Execution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.