Wysoka
CVE-2019-12423
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 280
Wyczyść filtry
Wysoka
CVE-2020-5529
Code execution vulnerability in HtmlUnit
Średnia
CVE-2020-7656
Cross-Site Scripting in jquery
Średnia
CVE-2020-7647
path traversal in Jooby
Wysoka
CVE-2019-12399
Exposure of Sensitive Information to an Unauthorized Actor in Apache Kafka
Wysoka
CVE-2020-11050
Improper Validation of Certificate with Host Mismatch in Java-WebSocket
Średnia
CVE-2020-11009
IDOR can reveal execution data and logs to unauthorized user in Rundeck
Krytyczna
CVE-2020-11007
Negative charge in shopping cart in Shopizer
Średnia
CVE-2020-1728
Improper Restriction of Rendered UI Layers or Frames in Keycloak
Krytyczna
CVE-2020-1731
Predictable password in Keycloak
Wysoka
CVE-2020-11002
Remote Code Execution (RCE) vulnerability in dropwizard-validation
Krytyczna
CVE-2020-7622
Improper Neutralization of CRLF Sequences in HTTP Headers in Jooby ('HTTP Response Splitting)
Krytyczna
CVE-2020-7611
Micronaut's HTTP client is vulnerable to HTTP Request Header Injection
Krytyczna
CVE-2020-5280
Local file inclusion vulnerability in http4s
Wysoka
CVE-2019-19135
Insufficient Nonce Validation in Eclipse Milo Client
Krytyczna
CVE-2020-8840
Deserialization of Untrusted Data in jackson-databind
Krytyczna
CVE-2019-20330
Deserialization of Untrusted Data in jackson-databind
Średnia
CVE-2020-6858
HTTP Response Splitting in Styx
Wysoka
CVE-2020-5245
Remote Code Execution (RCE) vulnerability in dropwizard-validation
Wysoka
Wykorzystywana w atakach
CVE-2019-17558
Improper Input Validation in Apache Solr
Średnia
CVE-2019-10782
XML external entity (XXE) processing ('external-parameter-entities' feature was not fully disabled))
Wysoka
CVE-2020-5228
Unauthenticated Access Via OAI-PMH
Niska
CVE-2020-5229
Password Hashing: Do not use MD5
Średnia
CVE-2020-5230
Unsafe Identifiers in Opencast
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.