Średnia
ghsa-9vx8-f5c4-862x
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2023-25621
Improper Privilege Management in Apache Sling
Wysoka
CVE-2023-25570
Apollo has potential access control security issue in eureka
Średnia
CVE-2023-25569
apollo-portal has potential CSRF issue
Krytyczna
CVE-2023-25158
GeoTools OGC Filter SQL Injection Vulnerabilities
Krytyczna
CVE-2023-25157
GeoServer OGC Filter SQL Injection Vulnerabilities
Średnia
CVE-2023-23926
XML External Entity (XXE) vulnerability in apoc.import.graphml
Średnia
ghsa-mhgm-52vg-pvvc
Privilege escalation in Strongbox
Średnia
CVE-2023-23848
CSRF vulnerability in Jenkins Coverity Plugin allow capturing credentials
Niska
CVE-2023-23847
CSRF vulnerability in Synopsys Jenkins Coverity Plugin
Średnia
CVE-2023-25763
Cross-site Scripting in Jenkins Email Extension Plugin
Średnia
CVE-2023-25764
Cross-site Scripting in Jenkins Email Extension Plugin
Krytyczna
CVE-2023-25765
Sandbox escape in Jenkins Email Extension Plugin
Krytyczna
CVE-2023-24188
Arbitrary file deletion in ureport
Wysoka
CVE-2024-23681
Arbitrary code execution in de.tum.in.ase:artemis-java-test-sandbox
Wysoka
CVE-2023-22832
XML External Entity Reference in Apache NiFi
Średnia
CVE-2023-24815
StaticHandler disclosure of classpath resources on Windows when mounted on a wildcard route
Wysoka
CVE-2023-25194
Apache Kafka Connect vulnerable to Deserialization of Untrusted Data
Wysoka
CVE-2021-37305
Insecure Permissions issue in jeecg-boot
Wysoka
CVE-2021-37306
Insecure Permissions issue in jeecg-boot
Wysoka
CVE-2021-37304
Insecure Permissions issue in jeecg-boot
Wysoka
CVE-2023-24977
Apache InLong contains Out-of-bounds Read vulnerability
Wysoka
CVE-2022-44645
Apache Linkis contains Deserialization of Untrusted Data
Średnia
CVE-2022-2712
Path Traversal In Eclipse GlassFish
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.