Średnia
CVE-2024-32007
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Wysoka
CVE-2024-40642
Absent Input Validation in BinaryHttpParser
Średnia
CVE-2024-39900
The OpenSearch reporting plugin improperly controls tenancy access to reporting resources
Wysoka
CVE-2024-29178
Apache StreamPark: FreeMarker SSTI RCE Vulnerability
Średnia
CVE-2024-29120
Apache StreamPark: Information leakage vulnerability
Krytyczna
CVE-2023-7272
Eclipse Parsson stack overflow when parsing deeply nested input
Wysoka
CVE-2024-31411
Unrestricted Upload of File with dangerous type vulnerability in Apache StreamPipes.
Średnia
CVE-2024-29737
Apache StreamPark: maven build params could trigger remote command execution
Średnia
CVE-2023-52291
Apache StreamPark: Unchecked maven build params could trigger remote command execution
Średnia
CVE-2024-31979
Server-Side Request Forgery (SSRF) vulnerability in Apache StreamPipes during installation process of pipeline elements.
Niska
CVE-2024-30471
Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in Apache StreamPipes in user self-registration.
Wysoka
CVE-2023-49566
Apache Linkis DataSource's JDBC Datasource Module with DB2 has JNDI Injection vulnerability
Wysoka
CVE-2023-41916
Apache Linkis DataSource allows arbitrary file reading
Wysoka
CVE-2023-46801
Apache Linkis DataSource remote code execution vulnerability
Wysoka
CVE-2024-36522
Apache Wicket: Remote code execution via XSLT injection
Niska
CVE-2024-39901
OpenSearch Observability does not properly restrict access to private tenant resources
Średnia
CVE-2024-39031
Silverpeas Core Cross-site Scripting vulnerability
Wysoka
CVE-2024-22271
Spring Cloud Function Framework vulnerable to Denial of Service
Średnia
CVE-2024-3653
Undertow Missing Release of Memory after Effective Lifetime vulnerability
Wysoka
CVE-2024-5971
Undertow Denial of Service vulnerability
Średnia
CVE-2024-37389
Apache NiFi vulnerable to Cross-site Scripting
Wysoka
CVE-2024-34750
Apache Tomcat - Denial of Service
Krytyczna
Wykorzystywana w atakach
CVE-2024-36401
Remote Code Execution (RCE) vulnerability in geoserver
Wysoka
CVE-2024-24749
Classpath resource disclosure in GWC Web Resource API on Windows / Tomcat
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.