Wysoka
CVE-2020-25802
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2020-25803
Improper Control of Dynamically-Managed Code Resources in Crafter CMS Crafter Studio
Średnia
CVE-2020-7780
Cross-Site Request Forgery
Średnia
CVE-2020-13943
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Wysoka
CVE-2020-11996
Uncontrolled Resource Consumption in Apache Tomcat
Wysoka
CVE-2020-17527
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Wysoka
CVE-2020-25638
SQL injection in hibernate-core
Średnia
CVE-2020-25711
Improper Access Control in infinispan-server-runtime
Niska
CVE-2020-28923
Data Amplification in Play Framework
Krytyczna
Wykorzystywana w atakach
CVE-2020-17530
Remote code execution in Apache Struts
Krytyczna
CVE-2020-17531
Serialization vulnerability in Apache Tapestry
Krytyczna
CVE-2019-10803
push-dir Enables OS Command Injection
Średnia
CVE-2019-15608
TOCTOU Race Condition in Yarn
Wysoka
CVE-2020-7792
Prototype Pollution in mout
Wysoka
CVE-2020-7793
ua-parser-js Regular Expression Denial of Service vulnerability
Krytyczna
CVE-2020-28442
Prototype Pollution in js-data
Krytyczna
CVE-2020-11974
Remote code execution in DolphinScheduler
Krytyczna
CVE-2020-13931
Remote code execution in Apache TomEE
Wysoka
CVE-2020-8131
Path Traversal in Yarn
Średnia
ghsa-h87q-g2wp-47pj
Signatures are mistakenly recognized to be valid in jsrsasign
Wysoka
CVE-2020-17533
Improper privilege handling in Apache Accumulo
Średnia
CVE-2020-35774
TwitterServer Cross-site Scripting via /histograms endpoint
Średnia
CVE-2019-10797
HTTP Response Splitting in WSO2 transport-http
Średnia
CVE-2019-10795
Prototype Pollution in undefsafe
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.