Wysoka
CVE-2013-1916
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 405
Wysoka
CVE-2011-0696
Django 1.1.x before 1.1.4 and 1.2.x before 1.2.5 does not properly validate HTTP requests that contain an X-Requested-With header, which makes it easier for remote attackers to conduct cross-site requ
Średnia
CVE-2011-0697
Cross-site scripting (XSS) vulnerability in Django 1.1.x before 1.1.4 and 1.2.x before 1.2.5 might allow remote attackers to inject arbitrary web script or HTML via a filename associated with a file u
Krytyczna
CVE-2011-0698
Directory traversal in Django
Krytyczna
CVE-2011-5308
CDN Vote < 0.4.2 - SQL Injection
Średnia
CVE-2011-0701
WordPress Core < 3.0.5 - Improper Authorization to Information Disclosure
Wysoka
CVE-2011-3818
WordPress Core 2.9.2 and 3.0.4 - Sensitive Information Disclosure
Średnia
CVE-2011-0740
RSS Feed Reader <= 0.1 - Cross-Site Scripting
Średnia
CVE-2011-0641
StatPressCN <= 1.9.0 - Cross-Site Scripting
Wysoka
CVE-2010-4534
The administrative interface in django.contrib.admin in Django before 1.1.3, 1.2.x before 1.2.4, and 1.3.x before 1.3 beta 1 does not properly restrict use of the query string to perform certain objec
Średnia
CVE-2010-4535
The password reset functionality in django.contrib.auth in Django before 1.1.3, 1.2.x before 1.2.4, and 1.3.x before 1.3 beta 1 does not validate the length of a string representing a base36 timestamp
Średnia
CVE-2010-5296
WordPress Core < 3.0.2 - Missing Authorization
Średnia
CVE-2010-4536
WordPress Core <= 3.0.3 - Cross-Site Scripting
Wysoka
CVE-2010-4277
Embedded Video <= 4.1 - Cross-Site Scripting
Średnia
4bc58312-ef3d-487b-87fb-9a15a8c6559f
CformsII <= 14.10.1 - CAPTCHA Bypass
Średnia
CVE-2010-4518
WP Safe Search <= 0.7 - Cross-Site Scripting
Średnia
CVE-2010-4747
WordPress Processing Embed <= 0.5.1 - Cross-Site Scripting
Średnia
CVE-2010-5106
WordPress Core < 3.0.3 - Access Control Bypass
Wysoka
CVE-2010-4825
Peadig's Twitter Feed: Embedded Timeline WordPress Plugin <= 2.2 - Reflected Cross-Site Scripting
Średnia
CVE-2010-4779
WPtouch < 1.9.20 - Cross-Site Scripting
Średnia
CVE-2010-5295
WordPress Core < 3.0.2 - Cross-Site Scripting
Wysoka
CVE-2010-4257
WordPress Core <= 3.0.1 - SQL Injection
Średnia
CVE-2010-5294
WordPress Core < 3.0.2 - Cross-Site Scripting
Średnia
CVE-2010-5293
WordPress Core < 3.0.2 - Spam Protection Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.