Wysoka
CVE-2018-11764
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Średnia
CVE-2020-13937
Authentication bypass in Apache Kylin
Wysoka
CVE-2020-5403
Improper Handling of Exceptional Conditions and Improper Input Validation in Reactor Netty
Średnia
CVE-2020-5404
Insufficiently Protected Credentials in Reactor Netty
Wysoka
CVE-2020-26882
Data Amplification in Play Framework
Wysoka
CVE-2020-27196
Out-of-bounds Write in Play Framework
Wysoka
CVE-2020-26883
Uncontrolled Recursion in Play Framework
Wysoka
CVE-2020-27217
Improper Validation of Specified Quantity in Input in Eclipse Hono
Wysoka
CVE-2020-7751
Prototype pollution in pathval
Krytyczna
CVE-2019-15609
OS Command Injection and Command Injection in kill-port-process
Średnia
CVE-2020-7773
Cross-site Scripting in markdown-it-highlightjs
Wysoka
CVE-2020-7777
Code Injection in jsen
Średnia
CVE-2021-36848
Social Media Feather <= 2.0.4 - Authenticated (Admin+) Stored Cross-Site Scripting
Średnia
CVE-2022-29434
Spiffy Calendar <= 4.9.0 - Edit/Delete event via IDOR
Niska
CVE-2022-23984
Comments - wpDiscuz <= 7.3.11 Sensitive Information Disclosure
Średnia
CVE-2022-23583
`CHECK`-failures in binary ops in Tensorflow
Średnia
CVE-2022-23582
`CHECK`-failures in `TensorByteSize` in Tensorflow
Średnia
CVE-2022-23579
`CHECK`-failures during Grappler's `SafeToRemoveIdentity` in Tensorflow
Średnia
CVE-2022-23578
Memory leak in Tensorflow
Średnia
CVE-2022-23575
Integer overflow in Tensorflow
Średnia
CVE-2022-23576
Integer overflow in Tensorflow
Średnia
CVE-2022-23577
Null-dereference in Tensorflow
Średnia
CVE-2020-13941
Improper Input Validation in Apache Solr
Krytyczna
CVE-2020-13957
Incorrect Authorization in Apache Solr
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.