Średnia
CVE-2013-4390
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2011-5036
Rack Gem Subject to Denial of Service via Hash Collisions
Średnia
CVE-2013-6348
Apache Struts is vulnerable to Cross-site Scripting
Średnia
CVE-2013-5676
Jenkins SonarQube Plugin Stores Passwords in Cleartext
Wysoka
CVE-2014-1202
Code injection via property expansion in SoapUI
Średnia
CVE-2013-4112
Exposure of Sensitive Information to an Unauthorized Actor in JGroup
Wysoka
CVE-2012-6612
Improper Restriction of XML External Entity Reference in Apache Solr
Wysoka
CVE-2013-1777
Apache Geronimo JMX Remoting functionality allows remote code execution in 3.x before v3.0.1
Wysoka
CVE-2014-1216
Improper Neutralization of Special Elements used in a Command in FitNesse Wiki
Średnia
CVE-2013-4310
Apache Struts2 Broken Access Control Vulnerability
Wysoka
CVE-2014-2741
Ignite Realtime Openfire vulnerable to XMPPbomb attack
Średnia
CVE-2013-6372
Jenkins Subversion Plugin Stores Credentials with Base64 Encoding
Średnia
CVE-2013-6407
Apache Solr UpdateRequestHandler for XML resolves XML External Entities
Średnia
CVE-2013-6408
XML Injection in Apache Solr
Wysoka
CVE-2013-7259
Neo4J vulnerable to Cross-Site Request Forgery
Średnia
CVE-2014-0168
Cross-Site Request Forgery in Jolokia
Średnia
CVE-2014-5326
Improper Neutralization of Input During Web Page Generation in Direct Web Remoting
Średnia
CVE-2014-3627
Improper Link Resolution Before File Access in Apache Hadoop
Średnia
CVE-2014-3628
Improper Neutralization of Input During Web Page Generation in Apache Solr
Średnia
CVE-2012-5370
JRuby denial of service via Hash Collision
Średnia
CVE-2013-2035
Improper Control of Generation of Code in HawtJNI
Średnia
CVE-2014-7816
Improper Limitation of a Pathname to a Restricted Directory in JBoss Undertow
Średnia
CVE-2014-7839
XML External Entity Reference in RESTEasy
Wysoka
CVE-2014-8125
Improper Input Validation in Drools and jBPM
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.