Średnia
5caa9c7c-07b3-4288-803f-f60e5b428953
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2018-1002007
Arigato Autoresponder and Newsletter <= 2.5.1.8 - Reflected Cross-Site Scripting
Średnia
247f6b86-767b-479f-90d4-79345699dd59
MonsterInsights – Google Analytics Dashboard for WordPress <= 7.1 - Stored Cross-Site Scripting
Wysoka
CVE-2018-13863
js-bson vulnerable to REDoS
Krytyczna
CVE-2018-16460
ps Enables OS Command Injection
Krytyczna
CVE-2018-3786
Command Injection in egg-scripts
Wysoka
CVE-2017-16073
noderequest is malware
Wysoka
CVE-2018-16966
File Manager <= 3.0 - Cross-Site Request Forgery
Krytyczna
CVE-2018-25105
File Manager <= 3.0 - Unauthenticated Arbitrary File Upload/Download
Średnia
CVE-2018-16967
File Manager <= 3.0 - Stored Cross-Site Scripting
Średnia
c4d8f5a9-56e1-4676-b03f-1f5464c5b29a
Unyson <= 2.7.18 - Sensitive Information Exposure
Nieoceniona
640
Magiczoomplus for Joomla - Insecure Folder Permissions
Nieoceniona
639
Gantry package - Other
Średnia
CVE-2018-14042
Bootstrap Cross-site Scripting vulnerability
Średnia
CVE-2018-14041
Bootstrap Cross-site Scripting vulnerability
Wysoka
CVE-2018-1000523
topydo contains a CWE-20: Improper Input Validation vulnerability in ListFormatParser::parse, file topydo/lib/ListFormat.py line 292 as of d4f843dac71308b2f29a7c2cdc76f055c3841523 that can result in I
Nieoceniona
638
Forms by Balbooa.com - Information Disclosure
Średnia
CVE-2018-16459
Cross-Site Scripting in exceljs
Krytyczna
CVE-2018-1000620
Insufficient Entropy in cryptiles
Wysoka
ef888b2e-1fc7-442b-8b67-ebfdcbc76696
I Recommend This < 3.8.2 - Cross-Site Scripting
Wysoka
CVE-2018-3754
SQL Injection in query-mysql
Krytyczna
CVE-2018-8319
Sensitive Data Exposure in msrcrypto
Krytyczna
d7d6d15c-067f-44cb-bd61-ff39bed7e356
UserPro <= 4.9.27 - Privilege Escalation
Krytyczna
CVE-2018-13797
Command Injection in macaddress
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.