Nieoceniona
603
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Nieoceniona
CVE-2018-1000126
Ajenti version 2 contains an Information Disclosure vulnerability in Line 176 of the code source that can result in user and system enumeration as well as data from the /etc/ajenti/config.yml file. Th
Wysoka
CVE-2018-1000096
tiny-json-http missing SSL certificate validation
Wysoka
CVE-2018-1000086
pym.js CSRF Vulnerability
Krytyczna
CVE-2018-7750
Paramiko not properly checking authentication before processing other requests
Nieoceniona
CVE-2018-1000083
Ajenti version version 2 contains a Improper Error Handling vulnerability in Login JSON request that can result in The requisition leaks a path of the server. This attack appear to be exploitable via
Nieoceniona
CVE-2018-1000082
Ajenti version version 2 contains a Cross ite Request Forgery (CSRF) vulnerability in the command execution panel of the tool used to manage the server. that can result in Code execution on the server
Nieoceniona
CVE-2018-1000081
Ajenti version version 2 contains a Input Validation vulnerability in ID string on Get-values POST request that can result in Server Crashing. This attack appear to be exploitable via An attacker can
Nieoceniona
CVE-2018-1000080
Ajenti version version 2 contains a Insecure Permissions vulnerability in Plugins download that can result in The download of any plugins as being a normal user. This attack appear to be exploitable v
Krytyczna
CVE-2018-1000089
django-anymail Includes Sensitive Information in Log Files
Nieoceniona
602
Attachments - SQL Injection
Krytyczna
CVE-2018-20987
Newsletters <= 4.6.8.5 - Object Injection
Wysoka
CVE-2018-21006
bbPress Move Topics <= 1.1.4 - Cross-Site Request Forgery
Wysoka
CVE-2018-21005
bbPress Move Topics <= 1.1.4 - PHP Object Injection
Niska
CVE-2018-7537
Django Denial-of-service possibility in truncatechars_html and truncatewords_html template filters
Średnia
CVE-2018-7536
Django denial-of-service possibility in urlize and urlizetrunc template filters
Nieoceniona
CVE-2018-0525
Directory traversal vulnerability in Jubatus 1.0.2 and earlier allows remote attackers to read arbitrary files via unspecified vectors.
Nieoceniona
CVE-2018-0524
Jubatus 1.0.2 and earlier allows remote code execution via unspecified vectors.
Nieoceniona
CVE-2018-6368
JomEstate - SQL Injection
Średnia
CVE-2018-0547
WP All Import <= 3.4.6 - Cross-Site Scripting
Średnia
CVE-2018-0546
WP All Import <= 3.4.5 - Cross-Site Scripting
Średnia
CVE-2018-8729
Activity Log <= 2.4.0 - Multiple Cross-Site Scripting
Nieoceniona
CVE-2018-6373
Fastball - SQL Injection
Nieoceniona
CVE-2018-6584
DT Register - SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.