Średnia
CVE-2024-56923
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 278
Wyczyść filtry
Średnia
CVE-2025-23026
jte's HTML templates containing Javascript template strings are subject to XSS
Krytyczna
CVE-2024-55875
http4k has a potential XXE (XML External Entity Injection) vulnerability
Średnia
ghsa-mpcw-3j5p-p99x
Butterfly's parseJSON, getJSON functions eval malicious input, leading to remote code execution (RCE)
Średnia
CVE-2024-47882
OpenRefine's error page lacks escaping, leading to potential Cross-site Scripting on import of malicious project
Średnia
CVE-2024-6763
Eclipse Jetty URI parsing of invalid authority
Krytyczna
CVE-2023-25581
pac4j-core affected by a Java deserialization vulnerability
Średnia
CVE-2024-46979
org.xwiki.platform:xwiki-platform-notifications-ui leaks data of notification filters of users
Średnia
CVE-2024-8642
Eclipse Dataspace Components's ConsumerPullTransferTokenValidationApiController doesn't check for token validit
Niska
CVE-2024-42850
Silverpeas vulnerable to password complexity rule bypass
Wysoka
CVE-2024-43044
Jenkins Remoting library arbitrary file read vulnerability
Średnia
CVE-2024-39031
Silverpeas Core Cross-site Scripting vulnerability
Krytyczna
CVE-2024-36042
Silverpeas authentication bypass
Średnia
CVE-2024-29392
Silverpeas Core vulnerable to Cross Site Scripting
Wysoka
CVE-2024-28847
OpenMetadata vulnerable to a SpEL Injection in `PUT /api/v1/events/subscriptions` (`GHSL-2023-251`)
Krytyczna
CVE-2024-28253
OpenMetadata vulnerable to SpEL Injection in `PUT /api/v1/policies` (`GHSL-2023-252`)
Średnia
CVE-2024-31861
Code injection in Apache Zeppelin Shell
Krytyczna
CVE-2024-31997
XWiki Platform remote code execution from account through UIExtension parameters
Średnia
CVE-2024-31868
Apache Zeppelin vulnerable to cross-site scripting in the helium module
Krytyczna
CVE-2024-31866
Improper escaping in Apache Zeppelin
Średnia
CVE-2023-51445
Stored Cross-Site Scripting (XSS) vulnerability in GeoServer's REST Resources API
Wysoka
CVE-2023-51747
SMTP smuggling in Apache James
Niska
CVE-2024-20925
Vulnerability affecting the org.openjfx:javafx-media maven component of the OpenJFX project
Wysoka
CVE-2023-45860
Hazelcast Platform permission checking in CSV File Source connector
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.