Średnia
d5e70f6f-fc83-4c89-a1d5-35f188e0fd90
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
8806a1b7-03c9-40a8-a1ef-f122329e0443
FG Joomla to WordPress < 3.31.0 - Authenticated Stored Cross-Site Scripting
Średnia
CVE-2017-10837
BackupGuard <= 1.1.46 - Reflected Cross-Site Scripting
Krytyczna
CVE-2017-12791
Directory traversal vulnerability in minion id validation in SaltStack Salt before 2016.11.7 and 2017.7.x before 2017.7.1 allows remote minions with incorrect credentials to authenticate to a master v
Wysoka
CVE-2017-11610
Incorrect Default Permissions in Supervisor
Średnia
CVE-2017-18534
Share on Diaspora < 0.7.2 - Reflected Cross-Site Scripting
Średnia
CVE-2017-20193
Product Vendors <= 2.0.35 - Reflected Cross Site Scripting
Nieoceniona
485
Appointment - SQL Injection
Średnia
CVE-2017-18497
WordPress Contact Form, Drag and Drop Form Builder Plugin – Live Forms <= 3.2.1 - Cross-Site Scripting
Nieoceniona
484
Zap Calendar - SQL Injection
Nieoceniona
489
KissGallery - SQL Injection
Nieoceniona
487
Twitch Tv - SQL Injection
Nieoceniona
486
Calendar Planner
Nieoceniona
488
SP Movie Database - SQL Injection
Wysoka
CVE-2017-12977
Photo Gallery by 10Web <= 1.3.50 - Authenticated SQL Injection via tag_id Parameter
Średnia
CVE-2017-15375
WPJobBoard <= 4.5.1 - Cross-Site Scripting
Nieoceniona
483
Bye Bye Password - Information Disclosure
Średnia
CVE-2017-18561
Embed Images in Comments < 0.6 - Cross-Site Scripting
Średnia
7cc86970-7e63-47d0-9971-ddd0fc992a5a
AddToAny Share Buttons <= 1.7.14 - HTTP Host Header Injection
Wysoka
6755c415-427e-4572-908c-061ab8f7490a
Link Library <= 5.9.13.26 – SQL Injection
Średnia
CVE-2017-18488
Backup Guard <= 1.1.46 - Cross-Site Scripting
Średnia
CVE-2015-2687
OpenStack Compute (Nova) Improper Access Control
Wysoka
CVE-2015-7764
Lemur uses static IV per key
Wysoka
CVE-2017-12651
Loginizer <= 1.3.5 - Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.