Średnia
CVE-2024-31464
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Wysoka
CVE-2023-6236
WildFly Elytron: OIDC app attempting to access the second tenant, the user should be prompted to log
Średnia
CVE-2024-31867
Apache Zeppelin: LDAP search filter query Injection Vulnerability
Krytyczna
CVE-2024-31864
Apache Zeppelin remote code execution by adding malicious JDBC connection string
Średnia
CVE-2024-31868
Apache Zeppelin vulnerable to cross-site scripting in the helium module
Krytyczna
CVE-2024-31866
Improper escaping in Apache Zeppelin
Średnia
CVE-2024-31865
Apache Zeppelin: Cron arbitrary user impersonation with improper privileges
Wysoka
CVE-2021-22573
google-oauth-java-client improperly verifies cryptographic signature
Średnia
CVE-2024-31862
Apache Zeppelin: Denial of service with invalid notebook name
Średnia
CVE-2024-31863
Apache Zeppelin: Replacing other users notebook, bypassing any permissions
Średnia
CVE-2022-47894
Apache Zeppelin SAP: connecting to a malicious SAP server allowed it to perform XXE
Wysoka
CVE-2024-3046
Eclipse Kura LogServlet vulnerability
Średnia
CVE-2021-28656
Apache Zeppelin CSRF vulnerability in the Credentials page
Średnia
CVE-2024-31860
Apache Zeppelin Path Traversal vulnerability
Wysoka
CVE-2024-1233
WildFly Elytron: SSRF security issue
Niska
CVE-2024-3366
Xuxueli xxl-job template injection vulnerability
Wysoka
CVE-2024-2700
quarkus-core leaks local environment variables from Quarkus namespace during application's build
Średnia
CVE-2024-29834
Apache Pulsar: Improper Authorization For Namespace and Topic Management Endpoints
Średnia
CVE-2024-1300
Eclipse Vert.x vulnerable to a memory leak in TCP servers
Średnia
CVE-2024-27609
Bonita cross-site scripting vulnerability
Średnia
CVE-2024-23449
Elasticsearch Uncaught Exception leading to crash
Średnia
CVE-2024-23451
Elasticsearch Incorrect Authorization vulnerability
Średnia
CVE-2024-23450
Elasticsearch Uncontrolled Resource Consumption vulnerability
Średnia
CVE-2024-1023
Eclipse Vert.x memory leak
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.