Średnia
CVE-2019-5970
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Krytyczna
3d5dfccd-74ab-4de9-8ea6-58908865086d
Revamp CRM for WooCommerce < 1.0.4 - Local File Inclusion
Wysoka
CVE-2019-5973
Online Lesson Booking <= 0.8.6 - Cross-Site Request Forgery
Wysoka
CVE-2019-5971
Attendance Manager <= 0.5.6 - Cross-site Request Forgery
Średnia
CVE-2019-5972
Online Lesson Booking <= 0.8.6 - Cross-Site Scripting
Wysoka
CVE-2019-15865
Breadcrumbs by menu <= 1.0.1 - Cross-Site Request Forgery
Średnia
CVE-2019-15864
Breadcrumbs by menu < 1.0.3 - Cross-Site Scripting
Wysoka
ghsa-hxcm-v35h-mg2x
Prototype Pollution in querystringify
Średnia
ghsa-6394-6h9h-cfjg
Regular Expression Denial of Service
Średnia
ghsa-984p-xq9m-4rjw
Rate Limiting Bypass in express-brute
Średnia
CVE-2019-12741
Cross-site Scripting in HAPI FHIR
Wysoka
CVE-2018-19802
Aubio is vulnerable to a NULL pointer dereference in new_aubio_notes function
Wysoka
CVE-2018-19801
Aubio is vulnerable to a NULL pointer dereference in new_aubio_filterbank
Krytyczna
CVE-2018-19800
aubio Buffer Overflow vulnerability
Wysoka
CVE-2019-15863
ConvertPlus <= 3.4.4 - Unauthorized Account Creation
Wysoka
CVE-2019-12761
Code Injection in PyXDG
Niska
ghsa-c35v-qwqg-87jc
express-basic-auth Timing Attack due to native string comparison instead of constant time string comparison
Średnia
ghsa-gm9g-2g8v-fvxj
Prototype Pollution in upmerge
Średnia
ghsa-8948-ffc6-jg52
Insecure Default Configuration in redbird
Wysoka
CVE-2019-12041
Regular Expression Denial of Service in remarkable
Wysoka
ghsa-8v5f-hp78-jgxq
Signature Verification Bypass in jwt-simple
Średnia
ghsa-rv49-54qp-fw42
Path Traversal in servey
Krytyczna
ghsa-w7q7-vjp8-7jv4
SQL Injection in typeorm
Średnia
CVE-2019-10078
Cross-site Scriptin in JSPWiki
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.