Średnia
CVE-2022-46870
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Wysoka
CVE-2022-25940
lite-server vulnerable to Denial of Service
Średnia
CVE-2022-47500
Apache Helix UI vulnerable to Open Redirect
Wysoka
CVE-2022-4565
HuTool vulnerable to Uncontrolled Resource Consumption
Średnia
CVE-2022-4521
WSO2 carbon-registry vulnerable to Cross-site Scripting
Średnia
CVE-2022-4520
WSO2 carbon-registry Cross-site Scripting vulnerability
Średnia
CVE-2022-32531
Apache Bookkeeper vulnerable to Improper Certificate Validation
Krytyczna
CVE-2022-4493
SCIFIO vulnerable to Path Traversal
Wysoka
CVE-2022-34271
Apache Atlas: zip path traversal in import functionality
Krytyczna
CVE-2022-3782
Keycloak vulnerable to path traversal via double URL encoding
Średnia
CVE-2022-3916
Keycloak vulnerable to session takeover with OIDC offline refreshtokens
Krytyczna
CVE-2022-46364
Apache CXF Server-Side Request Forgery vulnerability
Wysoka
CVE-2022-45693
Jettison Out-of-bounds Write vulnerability
Wysoka
CVE-2022-46363
Apache CXF vulnerable to Exposure of Sensitive Information
Wysoka
CVE-2022-45688
json stack overflow vulnerability
Wysoka
CVE-2022-45685
Jettison Out-of-bounds Write vulnerability
Niska
CVE-2022-45689
hutool-json vulnerable to memory exhaustion
Średnia
CVE-2022-45690
hutool-json stack overflow vulnerability
Średnia
CVE-2022-41915
Netty vulnerable to HTTP Response splitting from assigning header value iterator
Średnia
CVE-2022-41881
HAProxyMessageDecoder Stack Exhaustion DoS
Wysoka
CVE-2022-1471
SnakeYaml Constructor Deserialization Remote Code Execution
Wysoka
CVE-2022-3509
Protobuf Java vulnerable to Uncontrolled Resource Consumption
Wysoka
CVE-2022-3510
Protobuf Java vulnerable to Uncontrolled Resource Consumption
Średnia
CVE-2022-46688
Jenkins Sonar Gerrit Plugin vulnerable to Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.