Wysoka
CVE-2020-35217
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 280
Wyczyść filtry
Średnia
CVE-2020-13954
Cross-site scripting in Apache CXF
Średnia
CVE-2020-7744
Remote Code Execution and download tracking in Mintegral SDK
Krytyczna
CVE-2021-29459
XSS Cross Site Scripting
Wysoka
ghsa-crh4-294p-vcfq
Regular expression denial of service (ReDoS) in EmailField component in Vaadin 14 and 15-17
Wysoka
CVE-2020-36320
Regular expression denial of service (ReDoS) in EmailValidator class in Vaadin 7
Wysoka
CVE-2021-31405
Regular expression denial of service (ReDoS) in EmailField component in Vaadin 14 and 15-17
Średnia
CVE-2024-0758
JavaScript execution via malicious molfiles (XSS)
Wysoka
CVE-2021-28165
Jetty vulnerable to incorrect handling of invalid large TLS frame, exhausting CPU resources
Średnia
CVE-2021-28164
Authorization Before Parsing and Canonicalization in jetty
Niska
CVE-2024-23688
Discovery uses the same AES/GCM Nonce throughout the session
Średnia
CVE-2021-28100
Netflix/Priam: Temporary Directory Information Disclosure
Średnia
CVE-2021-28099
Insecure temporary file in Netflix OSS Hollow
Niska
CVE-2020-8908
Information Disclosure in Guava
Wysoka
CVE-2021-21380
Rating Script Service expose XWiki to SQL injection
Niska
CVE-2021-21379
It's possible to execute anything with the rights of the author of a macro which uses the {{wikimacrocontent}} macro
Średnia
CVE-2021-21349
A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host
Średnia
CVE-2021-21343
XStream is vulnerable to an Arbitrary File Deletion on the local host when unmarshalling as long as the executing process has sufficient rights
Średnia
CVE-2021-21342
A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host
Średnia
CVE-2021-22132
Insufficiently Protected Credentials in Elasticsearch
Średnia
CVE-2020-7014
Privilege Escalation Flaw in Elasticsearch
Niska
CVE-2020-7020
Privilege Context Switching Error in Elasticsearch
Średnia
CVE-2021-22134
Exposure of Sensitive Information to an Unauthorized Actor
Średnia
CVE-2021-20262
Keycloak Missing authentication for critical function
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.