Wysoka
Wykorzystywana w atakach
CVE-2019-9978
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 593
Średnia
CVE-2019-6341
Drupal core - SA-CORE-2019-004
Nieoceniona
drupal-contrib-2019-039
drupal/addtoany - SA-CONTRIB-2019-039
Wysoka
CVE-2018-20801
Regular Expression Denial of Service in highcharts
Średnia
CVE-2019-9908
Font Organizer <= 2.1.1 - Reflected Cross-Site Scripting
Nieoceniona
662
Jevents
Krytyczna
CVE-2019-25141
Easy WP SMTP <= 1.3.9 - Missing Authorization to Arbitrary Options Update
Wysoka
CVE-2019-9574
WP Human Resource Management < 2.2.6 - Sensitive Information Disclosure
Wysoka
6fb2d9ec-1082-4209-9fc9-6f10ba3a2398
User Login History <= 1.7.0 - SQL Injection via OrderBy
Wysoka
2c25a344-4876-4ba8-bbc6-d1a32f4b1d08
User Login History <= 1.7.0 - SQL Injection via Order By
Krytyczna
f6f91414-5035-4cab-81ad-18558fe43500
Better Search < 2.2.3 - SQL Injection
Średnia
CVE-2018-1324
Apache Commons Compress vulnerable to denial of service due to infinite loop
Średnia
CVE-2018-1334
In Apache Spark 1.0.0 to 2.1.2, 2.2.0 to 2.2.1, and 2.3.0, when using PySpark or SparkR, it's possible for a different local user to connect to the Spark application and impersonate the user running t
Średnia
CVE-2018-8024
Exposure of Sensitive Information to an Unauthorized Actor in Apache Spark via crafted URL
Wysoka
CVE-2015-1772
Improper Authentication in org.apache.hive:hive, org.apache.hive:hive-exec, and org.apache.hive:hive-service
Wysoka
CVE-2016-3083
org.apache.hive:hive, org.apache.hive:hive-exec, and org.apache.hive:hive-service vulnerable to Improper Certificate Validation
Średnia
CVE-2017-12625
Moderate severity vulnerability that affects org.apache.hive:hive, org.apache.hive:hive-exec, and org.apache.hive:hive-service
Wysoka
CVE-2017-3164
Server-Side Request Forgery (SSRF) in org.apache.solr:solr-core
Krytyczna
CVE-2019-0192
Critical severity vulnerability that affects org.apache.solr:solr-core
Średnia
CVE-2019-3778
spring-security-oauth and spring-security-oauth2 Open Redirect vulnerability
Średnia
CVE-2019-9658
Moderate severity vulnerability that affects com.puppycrawl.tools:checkstyle
Średnia
CVE-2019-9737
Cross-Site Scripting in editor.md
Wysoka
CVE-2019-15329
Import and export users and customers <= 1.14.0.2 - Cross-Site Request Forgery
Krytyczna
CVE-2019-25217
SiteGround Optimizer <= 5.0.12 - Missing Authorization
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.