Średnia
CVE-2015-3337
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2015-3158
PicketLink does not properly check role based authorization
Średnia
CVE-2013-6397
Improper Limitation of a Pathname to a Restricted Directory in Apache Solr
Średnia
CVE-2015-5210
Apache Ambari Open Redirect
Średnia
CVE-2015-1775
Apache Ambari SSRF Vulnerability
Średnia
CVE-2015-8795
Improper Neutralization of Input During Web Page Generation in Apache Solr
Średnia
CVE-2015-8797
Improper Neutralization of Input During Web Page Generation in Apache Solr
Średnia
CVE-2015-0265
Apache Ranger Cross-site Scripting vulnerability
Wysoka
CVE-2015-0266
Apache Ranger allows users to bypass intended access restrictions via direct access to module URLs
Średnia
CVE-2015-5167
Apache Ranger allows users to bypass intended access restrictions via the REST API
Wysoka
CVE-2016-0735
Apache Ranger Access Restriction Bypass
Średnia
CVE-2016-0711
Apache Jetspeed vulnerable to Cross-site Scripting
Wysoka
CVE-2016-0710
Apache Jetspeed vulnerable to SQL Injection
Wysoka
CVE-2016-0709
Path Traversal in Apache Jetspeed
Średnia
CVE-2016-0712
Cross-site Scripting in Apache Jetspeed
Niska
CVE-2013-5679
Missing Cryptographic Step in OWASP Enterprise Security API for Java
Niska
CVE-2011-4344
Jenkins allows Cross-Site Scripting (XSS)
Średnia
CVE-2014-2060
Jenkins allows Remote Attackers to Hijack Sessions
Średnia
CVE-2013-7330
Jenkins allows attackers to configure restricted projects
Średnia
CVE-2014-2058
Jenkins allows attackers to execute arbitrary jobs
Średnia
CVE-2014-2063
Jenkins Vulnerable to Clickjacking
Średnia
CVE-2014-2062
Jenkins does not invalidate the API token when a user is deleted
Średnia
CVE-2014-2061
Jenkin allows attackers to obtain passwords by reading the HTML source code
Średnia
CVE-2014-2064
Jenkins allows attackers to determine whether a user exists
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.