Średnia
CVE-2011-4905
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Niska
CVE-2011-1772
Cross-site Scripting in Apache Struts
Średnia
CVE-2011-3375
Apache Tomcat Exposes IP Addresses and HTTP Headers of Requests
Średnia
CVE-2012-2138
Apache Sling POST Servlets Denial of Service Vulnerability
Wysoka
CVE-2012-2966
Caucho Quercus, as distributed in Resin, overwrites entries in SERVER superglobal array on basis of POST parameters
Wysoka
CVE-2012-2967
Caucho Quercus, as distributed in Resin, does not properly implement the `==` operator for comparisons
Wysoka
CVE-2012-2965
Caucho Quercus, as distributed in Resin, does not properly handle unspecified characters in the names of variables
Wysoka
CVE-2012-1618
Unescaped parameters in the PostgreSQL JDBC driver
Średnia
CVE-2012-1154
Improper Access Control in JBoss mod_cluster
Wysoka
CVE-2012-1826
dotCMS allows remote authenticated users to execute arbitrary Java code
Średnia
CVE-2011-2732
Improper Control of Generation of Code in Spring Security
Średnia
CVE-2012-5055
Exposure of Sensitive Information to an Unauthorized Actor in Spring Security
Średnia
CVE-2012-3428
User confusion in IronJacamar
Średnia
CVE-2012-4418
Apache Axis2 Vulnerable to XML Signature wrapping attack
Średnia
CVE-2011-4314
OpenID4Java does not verify that Attribute Exchange (AX) information is signed
Średnia
CVE-2012-4446
Improper Authentication in Apache Qpid
Średnia
CVE-2013-1814
Apache Rave information disclosure vulnerability
Średnia
CVE-2013-3300
Lift Sensitive Information Disclosure
Niska
CVE-2013-4600
Alkacon OpenCMS XSS via title and requestedResource parameters
Średnia
CVE-2013-4766
Eucalyptus Unauthorized Access to CC/NC Log Files
Średnia
CVE-2013-4378
Improper Neutralization of Input During Web Page Generation in JavaMelody
Średnia
CVE-2011-1411
Improper Authentication in OpenSAML
Średnia
CVE-2011-2731
Concurrent Execution using Shared Resource with Improper Synchronization in Spring Security
Średnia
CVE-2013-4295
Apache Shindig PHP Sensitive Information Disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.