Średnia
CVE-2017-16016
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2017-16008
Cross-Site Scripting in i18next
Średnia
CVE-2017-16022
Cross-Site Scripting in morris.js
Średnia
CVE-2017-16015
Cross-Site Scripting in forms
Średnia
CVE-2017-16017
Cross-Site Scripting in sanitize-html
Średnia
CVE-2017-16018
Cross-Site Scripting (XSS) in restify
Średnia
CVE-2017-16024
Tmp files readable by other users in sync-exec
Wysoka
CVE-2017-16029
Directory Traversal in hostr
Średnia
CVE-2017-16026
Remote Memory Exposure in request
Wysoka
CVE-2017-16058
gruntcli is malware
Wysoka
CVE-2017-16059
mssql-node is malware
Średnia
CVE-2017-7678
Moderate severity vulnerability that affects org.apache.spark:spark-core_2.10 and org.apache.spark:spark-core_2.11
Wysoka
CVE-2017-16056
mssql.js is malware
Wysoka
CVE-2017-16057
nodemssql is malware
Wysoka
CVE-2018-18853
Uncontrolled Resource Consumption in spray-json when parsing decimal digit fields
Średnia
CVE-2018-11770
org.apache.spark:spark-core_2.10 and org.apache.spark:spark-core_2.11 Improper Authentication vulnerability
Wysoka
CVE-2018-18854
Uncontrolled Resource Consumption in spray-json
Średnia
CVE-2018-19056
Pandao editor.md vulnerable to DOM XSS
Średnia
CVE-2018-16173
LearnPress <= 3.0.12 - Cross-Site Scripting
Średnia
CVE-2018-16174
LearnPress <= 3.0.12 - Open Redirect
Wysoka
CVE-2018-16175
LearnPress <= 3.0.12 - Authenticated SQL Injection
Krytyczna
CVE-2018-21003
Post, Registration and Profile Form Builder – FrontEnd Editor BuddyForms – Easy WordPress Forms <= 2.2.7 - SQL Injection
Krytyczna
CVE-2018-21004
RSVPMaker < 5.6.4 - SQL Injection
Krytyczna
CVE-2018-19207
WP GDPR Compliance <= 1.4.2 - Arbitrary Options Update and Action Calling
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.