Wysoka
CVE-2020-17534
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2020-27219
Cross-site Scripting in Eclipse Hawkbit
Wysoka
CVE-2020-17532
Arbitrary code execution in Apache ServiceComb java-chassis
Krytyczna
CVE-2020-23262
SQL injection without credentials in ming-soft MCMS
Wysoka
CVE-2020-9492
Improper Privilege Management in Apache Hadoop
Średnia
CVE-2020-5428
SQL Injection in Spring Cloud Task
Średnia
CVE-2020-13920
Improper Authentication in Apache ActiveMQ
Krytyczna
CVE-2020-11998
Remote code execution in Apache ActiveMQ
Średnia
CVE-2020-13932
Cross-site Scripting (XSS) in Apache ActiveMQ Artemis
Średnia
CVE-2020-1958
Credentials bypass in Apache Druid
Krytyczna
CVE-2020-17523
Authentication bypass in Apache Shiro
Średnia
CVE-2020-13947
Cross-site scripting (XSS) in Apache ActiveMQ
Średnia
CVE-2022-23621
Missing authorization in xwiki-platform
Średnia
CVE-2022-23620
Path traversal in xwiki-platform-skin-skinx
Średnia
CVE-2022-23619
Information exposure in xwiki-platform
Średnia
CVE-2022-23618
URL Redirection to Untrusted Site ('Open Redirect')
Średnia
CVE-2022-23617
Missing authorization in xwiki-platform
Wysoka
CVE-2022-23616
Remote code execution in xwiki-platform
Średnia
CVE-2022-23615
Partial authorization bypass on document save in xwiki-platform
Wysoka
CVE-2020-17516
Authentication Bypass in Apache Cassandra
Średnia
CVE-2020-1718
Improper Authentication for Keycloak
Niska
CVE-2020-1717
Generation of Error Message Containing Sensitive Information in Keycloak
Średnia
CVE-2020-1725
Incorrect Authorization in keycloak
Średnia
CVE-2020-10776
Cross-site Scripting in keycloak
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.