Średnia
CVE-2022-26595
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 437
Wyczyść filtry
Średnia
CVE-2022-26593
Liferay Portal and Liferay DXP allows arbitrary injection via the name of an asset category
Średnia
CVE-2022-26594
Liferay Portal and Liferay DXP allows arbitrary injection via form field
Krytyczna
CVE-2021-30179
Deserialization of Untrusted Data in Apache Dubbo
Wysoka
CVE-2021-38266
Liferay Portal and Liferay DXP fails to properly import users from LDAP
Średnia
CVE-2021-38263
Liferay Portal and Liferay DXP cross-site scripting (XSS) vulnerability via the script console
Średnia
CVE-2021-38267
Liferay Portal and Liferay DXP vulnerable to cross-site scripting (XSS) in edit blog entry page
Średnia
CVE-2021-38264
Liferay Portal vulnerable to cross-site scripting (XSS) via the keywords parameter
Średnia
CVE-2021-38265
Liferay Portal and Liferay DXP vulnerable to cross-site scripting (XSS)
Średnia
CVE-2021-38269
Liferay Portal and Liferay DXP vulnerable to cross-site scripting (XSS) in the Gogo Shell module
Średnia
CVE-2022-25146
Liferay Portal and Liferay DXP fails to check origin of event messages
Średnia
CVE-2021-38268
Liferay Portal and Liferay DXP has incorrect default permissions for site members
Wysoka
CVE-2021-31684
Out of bounds read in json-smart
Wysoka
CVE-2020-15813
Improper Certificate Validation in Graylog
Średnia
CVE-2020-15839
Unrestricted Upload of File with Dangerous Type in Liferay Portal and Liferay DXP
Średnia
CVE-2022-21653
Hash collision in typelevel jawn
Średnia
CVE-2021-38153
Observable Discrepancy in Apache Kafka
Wysoka
CVE-2020-12642
XXE vulnerability in Launch import
Średnia
CVE-2021-21653
Missing Authorization in jenkins xray-connector
Wysoka
CVE-2021-21652
CSRF vulnerability in Jenkins Xray - Test Management for Jira Plugin allows capturing credentials
Wysoka
CVE-2020-24554
Open Redirect in Liferay Portal
Średnia
CVE-2021-29425
Path Traversal and Improper Input Validation in Apache Commons IO
Średnia
CVE-2020-8929
Ciphertext Malleability Issue in Tink Java
Wysoka
ghsa-mm44-wc5p-wqhq
Denial of service due to reference expansion in versions earlier than 4.0
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.