Krytyczna
CVE-2019-15322
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2019-0542
xterm vulnerable to remote code execution
Wysoka
d969fb35-2ee9-42ca-a9e8-f6453a1e6be9
Companion Auto Update <= 3.3.5 - Authenticated (Admin+) SQL Injection
Średnia
CVE-2019-6267
Easy Redirect Manager <= 2.18.18 - Cross-Site Scripting
Krytyczna
CVE-2017-1002157
modulemd uses an unsafe function for processing externally provided data
Średnia
CVE-2019-6117
Gallery Images Ape <= 1.6.14 - Stored Cross-Site Scripting
Średnia
CVE-2018-16206
spam-byebye <= 2.2.1 - Unauthenticated Cross-Site Scripting
Wysoka
CVE-2019-15113
Companion Sitemap Generator – HTML & XML <= 3.6.6 - Cross-Site Request Forgery and Local File Inclusion
Wysoka
CVE-2019-3498
Improper Input Validation in Django
Średnia
761a4801-fc4a-40a0-b5aa-303d88a87062
User Registration <= 1.5.5 - Cross-Site Scripting
Średnia
CVE-2019-1000003
MapSVG Lite < 3.3.0 - Cross-Site Request Forgery
Krytyczna
CVE-2018-25436
Baggage Freight Shipping Australia <= 0.1.0 - Arbitrary File Upload
Wysoka
CVE-2018-11787
Improper Authentication in Apache Karaf
Krytyczna
CVE-2018-11788
XML External Entity Reference in Apache Karaf
Średnia
CVE-2016-8750
Moderate severity vulnerability that affects org.apache.karaf:apache-karaf
Krytyczna
CVE-2018-20433
XML External Entity Reference in mchange:c3p0
Średnia
CVE-2017-18352
rendertron XSS vulnerability
Wysoka
b96f40fe-3ffa-4fc5-b51a-ff3771224bd5
WP Job Manager <= 1.31.2 - PHP Object Injection via PHAR Deserialization
Krytyczna
CVE-2019-15025
Ninja Forms Contact Form <= 3.3.21.1 - SQL Injection
Średnia
CVE-2018-20462
JSmol2WP <= 1.07 - Cross-Site Scripting
Krytyczna
CVE-2024-51792
Audio Record <= 1.0 - Arbitrary File Upload
Krytyczna
CVE-2018-14719
Arbitrary Code Execution in jackson-databind
Krytyczna
CVE-2018-14720
XML External Entity Reference (XXE) in jackson-databind
Krytyczna
CVE-2018-14721
Server-Side Request Forgery (SSRF) in jackson-databind
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.