Wysoka
CVE-2007-0184
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2006-7223
XWiki Remote Code Execution
Średnia
CVE-2006-7195
Apache Tomcat XSS Vulnerability
Średnia
CVE-2006-3935
Alkacon OpenCMS Improper Access Control via system/workplace/views/admin/admin-main.jsp
Średnia
CVE-2006-0254
Apache Geronimo console 1.0 vulnerable to cross-site scripting
Średnia
CVE-2005-4849
Apache Derby exposes user and password attributes
Wysoka
CVE-2005-4836
Apache Tomcat allows remote attackers to read JSP source files
Średnia
CVE-2005-4703
Apache Tomcat Discloses MS-DOS Pathname
Średnia
CVE-2005-3747
Mortbay Jetty Discloses JSP Source Code
Wysoka
CVE-2022-29265
Multiple components in Apache NiFi do not restrict XML External Entity references
Średnia
CVE-2002-2008
Apache Tomcat Leaks Information via Error Message
Średnia
CVE-2002-2009
Apache Tomcat Leaks Pathname Information via Error Message
Niska
CVE-2002-2006
Apache Tomcat Default Installation Reveals Sensitive Information
Średnia
CVE-2002-1567
Apache Tomcat XSS Vulnerability
Średnia
CVE-2002-1533
Jetty Javascript Inclusion Vulnerability
Wysoka
CVE-2002-1394
Apache Tomcat Source Code Disclosure
Średnia
CVE-2003-0045
Jakarta Tomcat Denial of Service vulnerability
Średnia
CVE-2003-0042
Jakarta Tomcat Directory Listing vulnerability
Wysoka
CVE-2022-24897
Arbitrary filesystem write access from velocity.
Średnia
CVE-2022-24898
Arbitrary file access through XML parsing in org.xwiki.commons:xwiki-commons-xml
Niska
CVE-2020-10734
OIDC Logout redirect in keycloak
Średnia
CVE-2022-24891
Cross-site Scripting in org.owasp.esapi:esapi
Wysoka
CVE-2022-23457
Path traversal in the OWASP Enterprise Security API
Krytyczna
CVE-2022-1245
Keycloak vulnerable to privilege escalation on Token Exchange feature
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.