Wysoka
CVE-2015-7611
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2016-0784
Apache OpenMeetings Directory Traversal vulnerability
Wysoka
CVE-2016-0956
Exposure of Sensitive Information to an Unauthorized Actor in Apache Sling Servlets Post
Wysoka
CVE-2016-2164
Apache OpenMeetings allows remote attackers to read arbitrary files by attempting to upload a file
Średnia
CVE-2016-2163
Apache OpenMeetings Cross-site Scripting vulnerability
Średnia
CVE-2016-3089
Apache OpenMeetings Cross-site Scripting vulnerability
Średnia
CVE-2016-4316
WSO2 Carbon vulnerable to Cross-site Scripting
Średnia
CVE-2016-4314
WSO2 Carbon directory traversal vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2016-4437
Improper Access Control in Apache Shiro
Wysoka
CVE-2016-4974
Improper Input Validation in Apache Qpid AMQP 0-x JMS
Wysoka
CVE-2016-6802
Improper Access Control in Apache Shiro
Średnia
CVE-2017-9802
Improper Neutralization of Input During Web Page Generation Apache Sling Servlets Post
Niska
CVE-2018-1999037
Jenkins Resource Disposer Plugin allows attacker to stop tracking specified resource
Średnia
CVE-2010-1587
Apache ActiveMQ Sensitive Information Disclosure via the Jetty ResourceHandler
Średnia
CVE-2010-2103
Improper Neutralization of Input During Web Page Generation in Apache Axis2
Średnia
CVE-2010-3700
Authentication Bypass Using an Alternate Path or Channel in SpringSource Spring Security and Acegi Security
Średnia
CVE-2010-3863
Apache Shiro Path Traversal vulnerability
Średnia
CVE-2010-4172
Improper Neutralization of Input During Web Page Generation in Apache Tomcat
Średnia
CVE-2010-4312
Apache Tomcat has cookies without HTTPOnly flag in Set-Cookie header
Średnia
CVE-2010-4408
Apache Archiva does not require entry of the administrator's password at the time of modifying a user account
Wysoka
CVE-2008-5518
Apache Geronimo Application Server multiple directory traversal vulnerabilities
Wysoka
CVE-2016-9606
JBoss RESTEasy vulnerable to Improper Input Validation
Średnia
CVE-2018-1999038
Jenkins Publisher Over CIFS Plugin confused deputy vulnerability
Średnia
CVE-2018-1999039
Server-Side Request Forgery (SSRF) in Jenkins Confluence Publisher Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.