Wysoka
CVE-2020-14366
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2020-1694
Incorrect Permission Assignment for Critical Resource and Permissive List of Allowed Inputs in Keycloak
Wysoka
CVE-2020-10758
Allocation of Resources Without Limits or Throttling in Keycloak
Średnia
CVE-2020-10748
Cross-site Scripting in Keycloak
Średnia
CVE-2020-1758
Improper Certificate Validation and Improper Validation of Certificate with Host Mismatch in Keycloak
Wysoka
CVE-2020-1714
Improper Input Validation in Keycloak
Wysoka
CVE-2020-27782
Denial of service in Undertow
Średnia
CVE-2020-1926
Apache Hive Information Exposure and Observable Timing Discrepancy
Wysoka
CVE-2019-17566
Server-side request forgery (SSRF) in Apache Batik
Wysoka
CVE-2020-11988
Server-side request forgery (SSRF) in Apache XmlGraphics Commons
Średnia
CVE-2020-12668
Unauthorized access to Class instance in Jinjava
Średnia
CVE-2020-9482
Insufficient Session Expiration in Apache NiFi Registry
Wysoka
CVE-2020-13935
Infinite Loop in Apache Tomcat
Wysoka
CVE-2020-13934
Improper Restriction of Operations within the Bounds of a Memory Buffer in Apache Tomcat
Średnia
CVE-2022-22931
Path Traversal in Apache James Server
Krytyczna
CVE-2021-36152
Apache Gobblin trusts all certificates used for LDAP connections in Gobblin-as-a-Service
Średnia
CVE-2021-36151
Hadoop token in temp file visible to all users in Apache Gobblin
Wysoka
CVE-2022-23913
Apache ActiveMQ Artemis Uncontrolled Resource Consumption (DoS)
Wysoka
CVE-2022-21724
pgjdbc Does Not Check Class Instantiation when providing Plugin Classes
Średnia
CVE-2021-41571
Improper Input Validation in Apache Pulsar
Średnia
CVE-2022-24198
Out-of-bounds Read in iText
Średnia
CVE-2022-24197
Out-of-bounds Write in iText
Średnia
CVE-2022-24196
Allocation of Resources Without Limits or Throttling in iText
Krytyczna
CVE-2021-42767
Neo4j Graph Database vulnerable to Path Traversal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.