Wysoka
CVE-2018-8133
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2018-8130
ChakraCore RCE Vulnerability
Wysoka
CVE-2018-8015
Apache ORC vulnerable to Uncontrolled Recursion
Wysoka
CVE-2018-6010
Yii Framework reflected Cross-site Scripting
Wysoka
CVE-2018-3814
Craft CMS PHP Code Injection Vulnerability
Średnia
CVE-2018-20028
Contao Information Disclosure via Access Control Flaws
Wysoka
CVE-2018-18942
RCE in baserCMS before 4.1.4
Krytyczna
CVE-2018-18240
Pippo RCE Vulnerability
Wysoka
CVE-2018-17856
Joomla RCE Vulnerability
Średnia
CVE-2018-17060
Improper Access Control in Telerik Extensions
Krytyczna
CVE-2018-16975
Elefant CMS PHP Code Execution Vulnerability
Średnia
CVE-2018-16704
Gleez CMS Vulnerability Allows Forced Browsing to Profile Page of Other Users
Wysoka
CVE-2018-14716
SEOmatic plugin for Craft CMS SSTI Vulnerability
Krytyczna
CVE-2018-12533
Arbitrary code execution in Richfaces
Krytyczna
CVE-2018-12532
RichFaces vulnerable to Expression Language Injection
Wysoka
CVE-2018-1133
Moodle calculated question type allows remote code execution by Question authors
Wysoka
CVE-2018-1019
ChakraCore RCE Vulnerability
Wysoka
CVE-2018-1022
ChakraCore RCE Vulnerability
Wysoka
CVE-2018-10092
Dolibarr arbitrary commands execution
Średnia
CVE-2018-1000419
Jenkins HipChat Plugin allows attackers with Overall/Read access to obtain credential IDs
Wysoka
CVE-2018-1000425
Jenkins SonarQube Scanner Plugin stored server authentication token in plain text
Średnia
CVE-2018-1000412
Jenkins Jira Plugin Incorrect Authorization vulnerability
Wysoka
CVE-2018-1000423
Jenkins Crowd 2 Integration Plugin stored credentials in plain text
Wysoka
CVE-2018-1000424
Jenkins Artifactory Plugin stored old directly entered credentials unencrypted on disk
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.