Średnia
CVE-2019-10289
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2019-1003028
SSRF vulnerability due to missing permission check in Jenkins JMS Messaging Plugin
Średnia
CVE-2019-10278
CSRF vulnerability in jenkins-reviewbot Plugin
Krytyczna
CVE-2019-3809
Moodle Blind SSRF Risk in /badges/mybackpack.php
Średnia
CVE-2019-3850
Moodle Stored HTML in assignment submission comments allowed links to be opened directly
Średnia
CVE-2018-16551
Stored XSS in LavaLite 5.5
Średnia
CVE-2018-0503
Mediawiki Improper Privilege Management
Wysoka
CVE-2013-7400
The Direct Mail (direct_mail) TYPO3 extension improperly discloses sensitive information
Średnia
CVE-2018-0505
Mediawiki BotPassword can bypass CentralAuth's account lock
Średnia
CVE-2018-20758
MODX vulnerability allows for XSS via user settings parameters
Średnia
CVE-2016-4987
Jenkins Image Gallery Plugin allows Path Traversal
Średnia
CVE-2018-0504
Mediawiki information disclosure vulnerability
Średnia
CVE-2016-3101
Jenkins Extra Columns Plugin allows Cross-Site Scripting (XSS)
Wysoka
CVE-2016-4986
Jenkins TAP Plugin allows Path Traversal
Średnia
CVE-2016-4988
Cross-site Scripting in Jenkins Build Failure Analyzer plugin
Średnia
CVE-2018-1002201
Improper Limitation of a Pathname to a Restricted Directory in zt-zip
Wysoka
CVE-2017-12974
Improper Verification of Cryptographic Signature in Nimbus JOSE+JWT
Wysoka
CVE-2017-12972
Nimbus JOSE+JWT missing overflow check
Średnia
CVE-2011-4941
Piwik (now Matomo) Vulnerable to Arbitrary Code Execution
Średnia
CVE-2013-2633
Piwik (now Matomo) Reveals Sensitive Information by Accepting Input from `POST` Requests
Niska
CVE-2013-1844
Piwik (now Matomo) Vulnerable to Cross-Site Scripting (XSS)
Wysoka
CVE-2018-13864
Play Framework's Assets controller vulnerable to directory traversal
Średnia
CVE-2018-1000426
Stored XSS vulnerability in Jenkins Git Changelog Plugin
Średnia
CVE-2018-1999033
Exposure of sensitive information in Anchore Container Image Scanner Jenkins Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.