Krytyczna
CVE-2022-28111
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Krytyczna
Wykorzystywana w atakach
CVE-2012-0391
Apache Struts Remote Java Code Execution
Niska
CVE-2012-0325
Jenkins allows Cross-Site Scripting (XSS)
Niska
CVE-2012-0324
Jenkins allows Cross-Site Scripting (XSS)
Średnia
CVE-2012-0022
Denial of Service in Apache Tomcat
Średnia
CVE-2022-25645
Prototype Pollution in dset
Średnia
CVE-2022-25842
Path Traversal in com.alibaba.oneagent:one-java-agent-plugin
Wysoka
CVE-2021-40822
GeoServer allows SSRF via the option for setting a proxy host
Wysoka
CVE-2009-4611
Improper input validation in Mort Bay Jetty
Krytyczna
CVE-2009-3555
Apache Tomcat affected by vulnerability in TLS and SSL protocol
Średnia
CVE-2009-2901
Improper Authentication in Apache Tomcat
Średnia
CVE-2009-1275
Apache Tiles Vulnerable to XSS via EL Expression Injection
Średnia
CVE-2009-1190
Spring Framework Inefficient Regular Expression Complexity
Średnia
CVE-2009-0026
Apache Jackrabbit contains Cross-site Scripting
Niska
CVE-2008-4308
Apache Tomcat information disclosure vulnerability
Średnia
CVE-2008-0002
Apache Tomcat Sensitive Information Disclosure
Wysoka
CVE-2007-5614
Improper Authentication in Mortbay Jetty
Niska
CVE-2007-5461
Apache Tomcat Path Traversal Vulnerability
Średnia
CVE-2007-5342
JULI logging component in Apache Tomcat does not restrict certain permissions for web applications
Średnia
CVE-2007-3383
Apache Tomcat SendMailServlet XSS
Średnia
CVE-2007-2449
Apache Tomcat XSS Vulnerabilities in Examples Web Application
Średnia
CVE-2007-2353
Apache Axis allows Exposure of Sensitive Information to an Unauthorized Actor
Niska
CVE-2007-1358
Apache Tomcat XSS In Accept-Language Headers
Średnia
CVE-2007-0450
Apache Tomcat Directory Traversal
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.