Średnia
CVE-2022-45935
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2022-45787
Apache James MIME4J vulnerable to information disclosure to local users
Krytyczna
CVE-2016-15011
dssp vulnerable to Improper Restriction of XML External Entity Reference
Średnia
CVE-2021-32828
Nuxeo vulnerable to Reflected Cross-Site Scripting leading to Remote Code Execution
Krytyczna
CVE-2020-36640
bonita-connector-webservice XML External Entity vulnerability
Krytyczna
CVE-2020-36641
aXMLRPC XML External Entity vulnerability
Krytyczna
CVE-2022-45875
Apache DolphinScheduler vulnerable to Improper Input Validation
Wysoka
CVE-2022-38723
Gravitee API Management contains Path Traversal
Wysoka
CVE-2022-45143
Apache Tomcat improperly escapes input from JsonErrorReportValve
Krytyczna
CVE-2021-32824
Apache Dubbo vulnerable to remote code execution via Telnet Handler
Wysoka
CVE-2022-47551
Apiman has potential permissions bypass
Wysoka
ghsa-q2fj-6h62-59m2
Apiman Vert.x Gateway has Transitive Hazelcast connection caching issue
Wysoka
CVE-2022-46178
Path Traversal In MeterSpere leads to upload file to any path
Wysoka
CVE-2022-40151
XStream can cause a Denial of Service by injecting deeply nested objects raising a stack overflow
Krytyczna
CVE-2022-44621
Apache Kylin vulnerable to Command injection by Diagnosis Controller
Wysoka
CVE-2022-43396
Apache Kylin vulnerable to Command injection by Useless configuration
Krytyczna
CVE-2017-20151
iText RUPS XML External Entity vulnerability
Wysoka
CVE-2022-41966
XStream can cause Denial of Service via stack overflow
Wysoka
CVE-2022-4772
Widoco Path Traversal vulnerability
Krytyczna
CVE-2022-4725
AWS SDK is vulnerable to server-side request forgery (SSRF)
Krytyczna
CVE-2022-36437
Hazelcast connection caching
Krytyczna
CVE-2022-45347
Apache ShardingSphere-Proxy Incomplete Cleanup vulnerability
Średnia
CVE-2022-4640
Mingsoft MCMS Cross-site Scripting vulnerability
Krytyczna
CVE-2022-40145
Apache Karaf vulnerable to potential code injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.