Wysoka
ghsa-j59f-6m4q-62h6
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Niska
ghsa-27v7-qhfv-rqq8
Insecure Credential Storage in web3
Średnia
ghsa-87mg-h5r3-hw88
Cross-Site Scripting in bootbox
Wysoka
CVE-2019-13173
Arbitrary File Overwrite in fstream
Wysoka
ghsa-6qh5-wx38-q92g
Directory Traversal in ltt.js
Średnia
CVE-2019-0221
Cross-site scripting in Apache Tomcat
Średnia
ghsa-2hwp-g4g7-mwwj
Reflected Cross-Site Scripting in jquery.terminal
Wysoka
ghsa-p72p-rjr2-r439
Server-Side Request Forgery in terriajs-server
Średnia
ghsa-2xv3-h762-ccxv
Out-of-bounds Read in concat-with-sourcemaps
Średnia
CVE-2019-0201
Access control bypass in Apache ZooKeeper
Średnia
CVE-2019-12313
Cross-Site Scripting in shave
Wysoka
CVE-2019-0188
XML External Entity injection in Apache Camel
Wysoka
CVE-2019-11082
Path Traversal in DKPro Core
Krytyczna
CVE-2013-7285
Command Injection in Xstream
Średnia
CVE-2019-12043
Cross-site Scripting in remarkable
Wysoka
CVE-2019-10742
Denial of Service in axios
Średnia
CVE-2019-14772
Cross-Site Scripting (XSS) in Verdaccio
Wysoka
603b1f0e-185c-4a0a-a6a2-c63105b2c9f3
Finale WooCommerce Sale Countdown <= 2.9.0 - Authenticated Arbitrary File Upload
Krytyczna
268b77b9-af1d-41c8-9f24-99b60eb04cc4
ConvertPlug <= 3.4.2 - Unauthenticated Administrator Creation
Wysoka
CVE-2019-15867
Slick Popup <= 1.7.1 - Privilege Escalation
Średnia
CVE-2019-12346
SAML Single Sign On – SAML SSO Login < 4.8.73 - Cross-Site Scripting
Wysoka
CVE-2019-15868
Affiliates Manager <= 2.6.5 - Cross-Site Request Forgery
Wysoka
CVE-2019-12345
Hostel <= 1.1.3 - Stored Cross-Site Scripting
Wysoka
CVE-2019-5980
Related YouTube Videos <= 1.9.8 - Cross-site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.