Średnia
CVE-2017-7663
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Krytyczna
CVE-2016-6798
XML External Entity Reference in Apache Sling
Krytyczna
CVE-2017-1000362
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Wysoka
CVE-2016-8741
Exposure of Sensitive Information to an Unauthorized Actor in Apache Qpid Broker for Java
Średnia
CVE-2015-8796
Apache Solr Cross-site scripting Vulnerability
Wysoka
CVE-2010-1632
Improper Input Validation in Apache Axis2
Wysoka
CVE-2015-3198
The Undertow module of WildFly allows source code disclosure
Średnia
CVE-2008-5720
Mayaa Cross-site Scripting vulnerability
Wysoka
CVE-2011-2730
Improper Neutralization of Directives in Dynamically Evaluated Code in Spring Framework
Krytyczna
CVE-2016-4436
Apache Struts improper action name cleanup
Wysoka
CVE-2016-4433
Apache Struts Open Redirect
Średnia
CVE-2016-4465
Apache Struts vulnerable to possible DoS attack when using URLValidator
Wysoka
CVE-2016-4431
Apache Struts Access Control Redirect
Średnia
CVE-2017-12647
Liferay Portal Vulnerable to XSS via a Knowledge Base Article Title
Średnia
CVE-2017-12648
Liferay Portal XSS Vulnerability
Średnia
CVE-2017-12646
Liferay Portal XSS Vulnerability
Wysoka
CVE-2017-9801
Improper Input Validation in Apache Commons Email
Średnia
CVE-2017-12649
Liferay Portal Vulnerable to XSS via Mishandled Title or Summary in the Web Content Display
Średnia
CVE-2017-12645
Liferay Portal Vulnerable to XSS via an Invalid portletId
Średnia
CVE-2016-10404
Liferay Portal Vulnerable to XSS via a Crafted Redirect Field
Średnia
CVE-2008-6504
Improper Input Validation in OpenSymphony XWork
Średnia
CVE-2011-1419
Apache Tomcat does not follow ServletSecurity annotations
Średnia
CVE-2013-4204
Improper Neutralization of Input During Web Page Generation in Google Web Toolkit
Wysoka
CVE-2017-12881
Spring Batch Admin vulnerable to Cross-site request forgery (CSRF) in the file upload functionality
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.