Średnia
CVE-2022-30126
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2022-25169
Apache Tika vulnerable to uncontrolled memory consumption
Wysoka
CVE-2021-23267
Crafter CMS Crafter Studio vulnerable to Improper Control of Dynamically-Managed Code Resources
Średnia
CVE-2021-23266
Log value insertion in craftercms
Średnia
CVE-2021-23265
Improper Privilege Management in craftercms
Średnia
CVE-2017-17383
Cross-site Scripting in Jenkins Core
Średnia
CVE-2014-3604
Improper Validation of Certificate with Host Mismatch in Not Yet Commons SSL
Wysoka
CVE-2014-3530
XML External Entity Reference in org.picketlink:picketlink-common
Średnia
CVE-2016-0789
Jenkins has CRLF Injection Vulnerability in the CLI
Krytyczna
CVE-2016-0788
Jenkins allows Execution of Code by Opening a JRMP Listener
Średnia
CVE-2016-0790
Exposure of Sensitive Information in Jenkins Core
Wysoka
CVE-2016-0792
Jenkins allows Deserialization of Untrusted Data via an XML File
Krytyczna
CVE-2016-0791
Exposure of Sensitive Information in Jenkins Core
Średnia
CVE-2016-3721
Jenkins allows Remote Users to Inject Build Parameters
Średnia
CVE-2016-3723
Exposure of Sensitive Information in Jenkins Core
Średnia
CVE-2016-3724
Jenkins Exposes Sensitive Information from Job Configuration
Wysoka
CVE-2016-3726
Jenkins affected by Open Redirect Vulnerability
Średnia
CVE-2016-3725
Missing permissions check in Jenkins Core
Średnia
CVE-2016-3722
Incorrect Authorization in Jenkins Core
Średnia
CVE-2016-3727
Jenkins Exposes Sensitive Information via API URL
Wysoka
CVE-2017-15700
Apache Sling Authentication Service vulnerability
Średnia
CVE-2017-12630
Apache Drill vulnerable to Cross-site Scripting
Średnia
CVE-2011-4858
Improper Input Validation in Apache Tomcat
Wysoka
CVE-2013-2186
Arbitrary file write in Apache Commons Fileupload
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.