Wysoka
CVE-2019-5484
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2019-10010
Moderate severity vulnerability that affects league/commonmark
Średnia
CVE-2019-11777
Improper Handling of Exceptional Conditions and Origin Validation Error in Eclipse Paho Java client library
Krytyczna
CVE-2019-5485
Command Injection in gitlabhook
Średnia
e0f19403-af02-4a29-b4f3-778da4c2df17
Poll, Survey & Quiz Maker Plugin by Opinion Stage <= 19.6.24 - Unauthenticated Stored Cross-Site Scripting
Wysoka
CVE-2019-1301
High severity vulnerability that affects System.Management.Automation
Niska
CVE-2025-25300
smartbanner.js rel noopener vulnerability
Średnia
CVE-2019-16289
Woody Ad Snippets <= 2.2.8 - Authenticated Cross-Site Scripting
Średnia
CVE-2019-10753
Incorrect Resource Transfer Between Spheres in eclipse-wtp
Niska
CVE-2019-5483
Sensitive Data Exposure in seneca
Wysoka
CVE-2019-5475
OS Command Injection in Nexus Yum Repository Plugin
Wysoka
CVE-2019-5479
Unintended Require in larvitbase-api
Średnia
CVE-2010-2273
Cross-Site Scripting in dojo
Niska
ghsa-5w65-6875-rhq8
Undefined Behavior in sailsjs-cacheman
Wysoka
ghsa-cgjv-rghq-qhgp
Path Traversal in algo-httpserv
Średnia
CVE-2018-1002206
Directory Traversal in SharpCompress
Średnia
CVE-2019-14936
Easy!Appointments <= 1.3.2 - Information Disclosure
Wysoka
33e010dd-d9b2-410c-8397-638def946fbe
Human Presence – Stop Form Spam Without ReCaptcha < 2.0.9 - Reflected Cross-Site Scripting
Nieoceniona
689
PayPlans - ID
Nieoceniona
CVE-2019-12105
** DISPUTED ** In Supervisor through 4.0.2, an unauthenticated user can read log files or restart a service. Note: The maintainer responded that the affected component, inet_http_server, is not enable
Średnia
CVE-2019-25315
Server Log Viewer <= 1.0 - Authenticated (Administrator+) Stored Cross-Site Scripting
Średnia
CVE-2017-18610
Magic Fields 1 <= 1.7.1 - Cross-Site Scripting via RCCWP_CreateCustomFieldPage.php custom-group-id parameter
Wysoka
CVE-2019-12516
SlickQuiz <= 1.3.7.1 - Authenticated SQL Injection
Średnia
CVE-2017-18609
Magic Fields 1 <= 1.7.1 - Cross-Site Scripting via custom-write-panel-id Parameter
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.