Średnia
CVE-2022-23617
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 647
Wysoka
CVE-2022-23616
Remote code execution in xwiki-platform
Średnia
CVE-2022-23615
Partial authorization bypass on document save in xwiki-platform
Wysoka
CVE-2022-21727
Integer overflow in Tensorflow
Nieoceniona
drupal-contrib-2022-024
drupal/custom_breadcrumbs - SA-CONTRIB-2022-024
Nieoceniona
drupal-contrib-2022-023
drupal/fancy_file_delete - SA-CONTRIB-2022-023
Wysoka
CVE-2020-17516
Authentication Bypass in Apache Cassandra
Średnia
CVE-2020-1718
Improper Authentication for Keycloak
Niska
CVE-2020-1717
Generation of Error Message Containing Sensitive Information in Keycloak
Średnia
CVE-2020-1725
Incorrect Authorization in keycloak
Średnia
CVE-2020-10776
Cross-site Scripting in keycloak
Wysoka
CVE-2020-14366
Path Traversal
Średnia
CVE-2020-1694
Incorrect Permission Assignment for Critical Resource and Permissive List of Allowed Inputs in Keycloak
Wysoka
CVE-2020-10758
Allocation of Resources Without Limits or Throttling in Keycloak
Średnia
CVE-2020-10748
Cross-site Scripting in Keycloak
Średnia
CVE-2020-1758
Improper Certificate Validation and Improper Validation of Certificate with Host Mismatch in Keycloak
Wysoka
CVE-2020-1714
Improper Input Validation in Keycloak
Wysoka
CVE-2020-27782
Denial of service in Undertow
Średnia
CVE-2020-1926
Apache Hive Information Exposure and Observable Timing Discrepancy
Wysoka
CVE-2019-17566
Server-side request forgery (SSRF) in Apache Batik
Wysoka
CVE-2020-11988
Server-side request forgery (SSRF) in Apache XmlGraphics Commons
Średnia
CVE-2020-12668
Unauthorized access to Class instance in Jinjava
Średnia
CVE-2020-9482
Insufficient Session Expiration in Apache NiFi Registry
Średnia
CVE-2022-0508
Server-Side Request Forgery in @peertube/embed-api
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.