Średnia
CVE-2022-23620
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2022-23619
Information exposure in xwiki-platform
Średnia
CVE-2022-23618
URL Redirection to Untrusted Site ('Open Redirect')
Średnia
CVE-2022-23617
Missing authorization in xwiki-platform
Wysoka
CVE-2022-23616
Remote code execution in xwiki-platform
Średnia
CVE-2020-1718
Improper Authentication for Keycloak
Niska
CVE-2020-1717
Generation of Error Message Containing Sensitive Information in Keycloak
Średnia
CVE-2020-1758
Improper Certificate Validation and Improper Validation of Certificate with Host Mismatch in Keycloak
Wysoka
CVE-2020-1714
Improper Input Validation in Keycloak
Wysoka
CVE-2020-27782
Denial of service in Undertow
Średnia
CVE-2022-22931
Path Traversal in Apache James Server
Wysoka
CVE-2022-23913
Apache ActiveMQ Artemis Uncontrolled Resource Consumption (DoS)
Średnia
CVE-2021-41571
Improper Input Validation in Apache Pulsar
Średnia
CVE-2022-24198
Out-of-bounds Read in iText
Średnia
CVE-2022-24197
Out-of-bounds Write in iText
Średnia
CVE-2022-24196
Allocation of Resources Without Limits or Throttling in iText
Krytyczna
CVE-2021-42767
Neo4j Graph Database vulnerable to Path Traversal
Wysoka
CVE-2021-43859
Denial of Service by injecting highly recursive collections or maps in XStream
Wysoka
CVE-2022-23596
Junrar vulnerable to infinite loop via extracting carefully crafted RAR archive
Wysoka
CVE-2021-23460
Prototype pollution in min-dash
Wysoka
CVE-2021-41766
Insecure Java Deserialization in Apache Karaf
Średnia
CVE-2022-23437
Infinite Loop in Apache Xerces Java
Wysoka
CVE-2021-46383
Mingsoft MCMS SQL injection vulnerability
Krytyczna
CVE-2021-46386
Mingsoft MCMS vulnerable to Remote Code Execution via file upload.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.