Średnia
CVE-2008-2025
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 278
Wyczyść filtry
Średnia
CVE-2022-24891
Cross-site Scripting in org.owasp.esapi:esapi
Wysoka
CVE-2022-23457
Path traversal in the OWASP Enterprise Security API
Wysoka
CVE-2012-0785
Hash collision attack vulnerability in Jenkins
Wysoka
CVE-2022-24827
SQL Injection in elide-datastore-aggregation
Średnia
CVE-2022-28148
Path traversal vulnerability on Windows in Jenkins Continuous Integration with Toad Edge Plugin
Krytyczna
CVE-2020-9296
Expression Language Injection in Netflix Conductor
Średnia
CVE-2020-13973
Cross-site scripting in json-sanitizer
Krytyczna
ghsa-v57x-gxfj-484q
Security Advisory for "Log4Shell"
Wysoka
CVE-2020-1942
Insertion of Sensitive Information into Log File in Apache NiFi
Wysoka
CVE-2020-11987
Server-side request forgery (SSRF) in Apache Batik
Wysoka
CVE-2021-45105
Apache Log4j2 vulnerable to Improper Input Validation and Uncontrolled Recursion
Średnia
ghsa-hwvm-vfw8-93mw
Vulnerable dependency in XTDB connector
Wysoka
CVE-2020-36184
Unsafe Deserialization in jackson-databind
Wysoka
CVE-2020-35490
Serialization gadgets exploit in jackson-databind
Wysoka
CVE-2020-36186
Unsafe Deserialization in jackson-databind
Krytyczna
CVE-2019-10095
Bash command injection in Apache Zeppelin
Średnia
CVE-2021-27578
Cross-site Scripting in Apache Zeppelin
Średnia
CVE-2021-39132
YAML deserialization can run untrusted code
Krytyczna
CVE-2020-1959
Expression Language Injection in Apache Syncope
Średnia
CVE-2020-10693
Improper Input Validation in Hibernate Validator
Średnia
CVE-2020-13956
Cross-site scripting in Apache HttpClient
Średnia
CVE-2021-23339
HTTP Request Smuggling in akka-http-core
Wysoka
CVE-2021-28165
Jetty vulnerable to incorrect handling of invalid large TLS frame, exhausting CPU resources
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.