Krytyczna
CVE-2018-5315
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2014-1859
Numpy arbitrary file write via symlink attack
Wysoka
CVE-2014-1858
Arbitrary file write in NumPy
Wysoka
CVE-2018-5289
GD Rating System <= 2.3 - Directory Traversal
Średnia
CVE-2018-5288
GD Rating System <= 2.3 - Cross-Site Scripting
Średnia
CVE-2018-5286
GD Rating System <= 2.3 - Cross-Site Scripting
Średnia
CVE-2018-5293
GD Rating System <= 2.3 - Cross-Site Scripting
Średnia
CVE-2018-5292
GD Rating System <= 2.3 - Cross-Site Scripting
Wysoka
CVE-2018-5290
GD Rating System <= 2.3 - Directory Traversal
Wysoka
CVE-2018-5291
GD Rating System <= 2.3 - Directory Traversal
Wysoka
CVE-2018-5287
GD Rating System <= 2.3 - Directory Traversal
Nieoceniona
537
Easy Discuss - XSS
Wysoka
CVE-2018-25019
LearnDash LMS <= 2.5.3 - Arbitrary File Upload
Wysoka
CVE-2018-5695
WP Job Board <= 4.4.4 - SQL Injection
Średnia
CVE-2017-1000427
Marked vulnerable to XSS from data URIs
Wysoka
CVE-2017-1000452
Samlify vulnerable to Authentication Bypass by allowing tokens to be reused with different usernames
Średnia
CVE-2018-5214
Add Link to Facebook <= 2.3 - Stored Cross-Site Scripting
Średnia
dcd463de-ae26-4477-89e1-21f4aada1e86
BuddyPress Xprofile Custom Fields Type <= 2.6.3 - Arbitrary File Deletion
Średnia
CVE-2018-5284
ImageInject <= 1.15 - Cross-Site Scripting
Średnia
CVE-2018-25106
NebulaX < 5.0 - Unauthenticated SQL Injection
Wysoka
CVE-2018-5285
ImageInject <= 1.15 - Cross-Site Request Forgery
Średnia
CVE-2017-1000484
Plone Open Redirect
Nieoceniona
535
Big File Uploader by Prismanet - Insecure File Upload
Krytyczna
CVE-2017-1000433
pysaml2 Improper Authentication vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.