Średnia
CVE-2018-6464
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2018-5960
SQL Injection in Zenario 7.1-7.6
Wysoka
CVE-2013-2165
Remote code execution due to insecure deserialization
Wysoka
CVE-2019-10867
Pimcore Unserialize Remote Code Execution
Wysoka
CVE-2014-7808
Apache Wicket insecure defaults
Wysoka
CVE-2018-3831
Exposure of Sensitive Information to an Unauthorized Actor in Elasticsearch
Wysoka
CVE-2017-8342
Radicale before 1.1.2 and 2.x before 2.0.0rc2 is prone to timing oracles and simple brute-force attacks when using the htpasswd authentication method.
Średnia
CVE-2013-4330
Improper Control of Generation of Code in Apache Camel
Wysoka
CVE-2015-5285
CRLF injection vulnerability in Kallithea before 0.3 allows remote attackers to inject arbitrary HTTP headers and conduct HTTP response splitting attacks via the came_from parameter to _admin/login.
Wysoka
CVE-2015-0276
Cross-site request forgery (CSRF) vulnerability in Kallithea before 0.2.
Średnia
CVE-2015-1864
Multiple cross-site scripting (XSS) vulnerabilities in the administration pages in Kallithea before 0.2.1 allow remote attackers to inject arbitrary web script or HTML via the (1) first name or (2) la
Krytyczna
Wykorzystywana w atakach
CVE-2017-9791
Code execution in Apache Struts 1 plugin
Krytyczna
CVE-2016-2173
Improper Input Validation in Spring AMQP
Wysoka
CVE-2014-1972
Apache Tapestry Unsafe Object Storage
Wysoka
CVE-2015-7546
OpenStack Identity Keystone and keystonemiddleware Insufficiently Protected Credentials
Średnia
CVE-2019-1003058
CSRF vulnerability in Jenkins FTP publisher Plugin
Średnia
CVE-2019-1003042
Jenkins Lockable Resources Plugin XSS vulnerability
Średnia
CVE-2019-1003078
Jenkins VMware Lab Manager Slaves Plugin vulnerable CSRF vulnerability
Średnia
CVE-2019-1003080
CSRF vulnerability in Jenkins OpenShift Deployer Plugin
Średnia
CVE-2019-1003046
Jenkins Fortify on Demand Uploader Plugin CSRF vulnerability
Średnia
CVE-2019-1003076
CSRF vulnerability in Jenkins Audit to Database Plugin
Wysoka
CVE-2019-1003044
Jenkins Slack Notification Plugin CSRF vulnerability and missing permission checks
Średnia
CVE-2019-1003082
CSRF vulnerability in Jenkins Gearman Plugin
Średnia
CVE-2019-1003084
CSRF vulnerability in Zephyr Enterprise Test Management Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.