Krytyczna
CVE-2021-42392
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2022-21653
Hash collision in typelevel jawn
Krytyczna
CVE-2021-44548
Apache Solr Improper Input Validation and Path Traversal
Wysoka
CVE-2020-9486
Insertion of Sensitive Information into Log File in Apache NiFi Stateless
Wysoka
CVE-2020-1942
Insertion of Sensitive Information into Log File in Apache NiFi
Wysoka
CVE-2020-13936
Sandbox Bypass in Apache Velocity Engine
Wysoka
CVE-2020-28452
Cross-Site Request Forgery in com.softwaremill.akka-http-session:core_2.12
Krytyczna
ghsa-3qpm-h9ch-px3c
Remote code injection, Improper Input Validation and Uncontrolled Recursion in Log4j library
Średnia
CVE-2020-35215
Malicious Atomix node queries expose sensitive information
Średnia
ghsa-hwvm-vfw8-93mw
Vulnerable dependency in XTDB connector
Wysoka
CVE-2021-44549
Improper Certificate Validation and Improper Validation of Certificate with Host Mismatch in Apache Sling Commons Messaging Mail
Krytyczna
ghsa-94g7-hpv8-h9qm
Remote code injection in Log4j
Krytyczna
CVE-2021-43821
Files Accessible to External Parties in Opencast
Wysoka
CVE-2018-16153
Opencast publishes global system account credentials
Wysoka
CVE-2021-43807
HTTP Method Spoofing
Krytyczna
ghsa-mf4f-j588-5xm8
Apache Log4j Remote Code Execution
Krytyczna
Wykorzystywana w atakach
CVE-2021-45046
Incomplete fix for Apache Log4j vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2021-44228
Remote code injection in Log4j
Wysoka
CVE-2020-24616
Code Injection in jackson-databind
Średnia
CVE-2021-43797
HTTP request smuggling in netty
Wysoka
CVE-2021-43795
Path Traversal in com.linecorp.armeria:armeria
Średnia
CVE-2021-40369
Apache JSPWiki Cross-site Scripting due to carefully crafted plugin link invocation
Krytyczna
CVE-2021-44140
Incorrect Default Permissions in Apache JSPWiki
Wysoka
CVE-2021-40830
Improper certificate management in AWS IoT Device SDK v2
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.