Krytyczna
CVE-2018-3772
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Nieoceniona
CVE-2018-10898
A vulnerability was found in openstack-tripleo-heat-templates before version 8.0.2-40. When deployed using Director using default configuration, Opendaylight in RHOSP13 is configured with easily guess
Wysoka
CVE-2018-10903
PyCA Cryptography vulnerable to GCM tag forgery
Średnia
CVE-2018-17884
Gwolle Guestbook <= 2.5.3 - Cross-Site Scripting
Średnia
CVE-2018-20966
Booster for WooCommerce <= 3.7.0 - Cross-Site Scripting
Średnia
CVE-2018-3712
Directory Traversal in serve
Średnia
CVE-2018-1002204
Arbitrary File Write in adm-zip
Średnia
CVE-2018-1002203
Arbitrary File Write via Archive Extraction in unzipper
Wysoka
ghsa-wm77-q74p-5763
Path Traversal in superstatic
Średnia
CVE-2018-1999024
Macro in MathJax running untrusted Javascript within a web browser
Średnia
CVE-2018-3735
bracket-template vulnerable to reflected XSS
Krytyczna
CVE-2018-3739
Denial of Service in https-proxy-agent
Wysoka
CVE-2018-3730
Path Traversal in mcstatic
Średnia
CVE-2018-3770
Remote Code Execution in markdown-pdf
Wysoka
CVE-2016-10698
Downloads Resources over HTTP in mystem-fix
Wysoka
CVE-2017-16093
Directory Traversal in cyber-js
Średnia
CVE-2018-14846
Multi Step Form <= 1.2.5 - Stored Cross-Site Scripting
Krytyczna
CVE-2016-10546
Arbitrary Code Injection in pouchdb
Wysoka
CVE-2016-7191
Authentication Bypass in passport-azure-ad
Wysoka
CVE-2018-3725
Path Traversal in hekto
Wysoka
CVE-2018-3724
Path Traversal in general-file-server
Wysoka
CVE-2018-3723
Prototype Pollution in defaults-deep
Wysoka
CVE-2018-3722
Prototype Pollution in merge-deep
Średnia
CVE-2018-3721
Prototype Pollution in lodash
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.