Krytyczna
CVE-2016-1000282
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2018-20242
Cross-site Scripting in jspwiki-war
Wysoka
CVE-2017-18355
Rendertron discloses absolute paths of files
Wysoka
CVE-2018-16202
Path Traversal in cordova-plugin-ionic-webview
Średnia
2db0f9b6-fa03-4dea-b47d-ea070e6d1c4c
Superlist - Directory WordPress Theme | Directory & Listings <= 2.9.2 - Stored Cross-Site Scripting
Wysoka
CVE-2019-6975
Uncontrolled Memory Consumption in Django
Średnia
1bda01a0-e995-4642-81e3-4a72e6754af6
Simple Social Media Share Buttons 2.0.4 - 2.0.21 - Missing Authorization
Wysoka
CVE-2018-16493
Path Traversal in simplehttpserver
Krytyczna
CVE-2018-16491
Prototype Pollution in node.extend
Wysoka
CVE-2018-16490
Prototype Pollution in mpath
Krytyczna
CVE-2018-16489
Prototype Pollution in just-extend
Wysoka
CVE-2018-16487
Prototype Pollution in lodash
Krytyczna
CVE-2018-16486
Prototype Pollution in defaults-deep
Średnia
CVE-2018-16484
Cross-Site Scripting in m-server
Wysoka
CVE-2018-16483
Authentication Bypass by Spoofing in express-cart
Wysoka
CVE-2018-16482
mcstatic directory traversal vulnerability
Średnia
CVE-2018-16481
Cross-Site Scripting in html-pages
Średnia
CVE-2018-16480
Tnantoka/public XSS Vulnerability
Wysoka
CVE-2018-16479
Path Traversal in http-live-simulator
Średnia
CVE-2018-16492
Prototype Pollution in extend
Wysoka
CVE-2019-7560
Boolector use after free
Krytyczna
CVE-2019-7548
SQLAlchemy is vulnerable to SQL Injection via group_by parameter
Nieoceniona
drupal-contrib-2019-014
drupal/acquia_connector - SA-CONTRIB-2019-014
Nieoceniona
drupal-contrib-2019-013
drupal/login_alert - SA-CONTRIB-2019-013
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.