Średnia
CVE-2021-32731
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2021-22135
API information disclosure flaw in Elasticsearch
Średnia
CVE-2021-29480
Ratpack's default client side session signing key is highly predictable
Krytyczna
CVE-2021-29485
Remote Code Execution Vulnerability in Session Storage
Średnia
CVE-2021-31412
Possible route enumeration in production mode via RouteNotFoundError view in Vaadin 10, 11-14, and 15-19
Wysoka
CVE-2020-12642
XXE vulnerability in Launch import
Wysoka
CVE-2021-29620
XXE vulnerability on Launch import with externally-defined DTD file
Niska
CVE-2021-34428
SessionListener can prevent a session from being invalidated breaking logout
Wysoka
CVE-2021-32623
Billion laughs attack (XML bomb)
Niska
CVE-2021-23331
Insecure temporary file used in com.squareup:connect
Wysoka
CVE-2021-26919
Arbitrary code execution in Apache Druid
Średnia
CVE-2021-20220
HTTP request smuggling in Undertow
Krytyczna
CVE-2021-27850
Remote code execution in Apache Tapestry
Krytyczna
CVE-2021-26291
Origin Validation Error in Apache Maven
Średnia
CVE-2021-21620
Cross-Site Request Forgery in the Jenkins Claim plugin
Średnia
CVE-2021-21651
Missing Authorization in Jenkins S3 publisher Plugin
Średnia
CVE-2021-21650
Missing Authorization in Jenkins S3 publisher Plugin
Wysoka
CVE-2021-21652
CSRF vulnerability in Jenkins Xray - Test Management for Jira Plugin allows capturing credentials
Krytyczna
CVE-2020-1959
Expression Language Injection in Apache Syncope
Wysoka
CVE-2020-1961
Injection in Apache Syncope
Średnia
CVE-2021-28169
Jetty Utility Servlets ConcatServlet Double Decoding Information Disclosure Vulnerability
Krytyczna
CVE-2021-20195
keycloak Self Stored Cross-site Scripting vulnerability
Średnia
CVE-2020-25724
Unsynchronized Access to Shared Data in a Multithreaded Context in RESTEasy
Średnia
CVE-2020-1719
Privilege Context Switching Error in wildlfy
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.