Średnia
CVE-2008-4104
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2008-3909
The administration application in Django 0.91, 0.95, and 0.96 stores unauthenticated HTTP POST requests and processes them after successful authentication occurs, which allows remote attackers to cond
Krytyczna
CVE-2022-0781
Nirweb support <= 2.7.9 - SQL Injection
Średnia
CVE-2022-1298
Tabs Responsive <= 2.2.7 - Editor+ Stored Cross-Site Scripting
Wysoka
CVE-2022-1556
StaffList <= 3.1.2 - Authenticated SQL Injection
Średnia
CVE-2022-1093
WP Meta SEO <= 4.4.6 - Admin+ Stored Cross-Site Scripting via breadcrumbs
Krytyczna
CVE-2022-1014
WP Contacts Manager <= 2.2.4 - Unauthenticated SQL Injection
Średnia
CVE-2022-1547
Check & Log email <= 1.0.5 - Reflected Cross-Site Scripting
Średnia
CVE-2022-0346
XML Sitemap Generator for Google <= 2.0.3 - Reflected Cross-Site Scripting
Średnia
CVE-2008-3381
Multiple cross-site scripting (XSS) vulnerabilities in macro/AdvancedSearch.py in moin (and MoinMoin) 1.6.3 and 1.7.0 allow remote attackers to inject arbitrary web script or HTML via unspecified vect
Średnia
CVE-2008-3328
Cross-site scripting (XSS) vulnerability in the wiki engine in Trac before 0.10.5 allows remote attackers to inject arbitrary web script or HTML via unknown vectors.
Średnia
CVE-2008-3228
Joomla! doesn't configure .htaccess to apply certain security checks that "block common exploits" to SEF URLs
Wysoka
CVE-2008-3227
Joomla! Open Redirect vulnerability
Średnia
CVE-2008-3226
Joomla! allows attackers to access cached pages
Średnia
CVE-2008-3218
Drupal vulnerable to Cross-site Scripting
Średnia
CVE-2008-3032
phpMyAdmin extension for TYPO3 has Cross-site Scripting vulnerability
Średnia
CVE-2008-2951
Open redirect vulnerability in the search script in Trac before 0.10.5 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the q parameter, possi
Średnia
CVE-2008-2938
Apache Tomcat Directory Traversal vulnerability
Średnia
CVE-2008-2717
TYPO3 Unrestricted File Upload vulnerability
Średnia
CVE-2008-2370
Apache Tomcat Path Traversal Vulnerability
Średnia
CVE-2008-2302
Cross-site scripting (XSS) vulnerability in the login form in the administration application in Django 0.91 before 0.91.2, 0.95 before 0.95.3, and 0.96 before 0.96.2 allows remote attackers to inject
Średnia
CVE-2008-2025
Apache Struts Cross-site Scripting vulnerability
Średnia
CVE-2008-1947
Apache Tomcat Cross-site scripting (XSS) vulnerability
Wysoka
CVE-2008-1937
The user form processing (userform.py) in MoinMoin before 1.6.3, when using ACLs or a non-empty superusers list, does not properly manage users, which allows remote attackers to gain privileges.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.