Krytyczna
ghsa-v57x-gxfj-484q
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 546
Wyczyść filtry
Średnia
CVE-2022-21700
Memory leak in micronaut-core
Średnia
CVE-2021-38542
Command Injection in Apache James
Wysoka
CVE-2020-1952
Improper Certificate Validation in Apache IoTDB
Krytyczna
ghsa-3qpm-h9ch-px3c
Remote code injection, Improper Input Validation and Uncontrolled Recursion in Log4j library
Wysoka
CVE-2020-35209
An issue in Atomix v3.1.5 allows unauthorized Atomix nodes to join a target cluster via providing configuration information.
Wysoka
CVE-2020-35211
An issue in Atomix v3.1.5 allows unauthorized Atomix nodes to become the lead node.
Wysoka
CVE-2018-16153
Opencast publishes global system account credentials
Krytyczna
CVE-2021-43570
Improper Verification of Cryptographic Signature in starkbank-ecdsa
Wysoka
ghsa-9wx7-jrvc-28mm
Signature verification vulnerability in Stark Bank ecdsa libraries
Średnia
CVE-2021-39194
Improper Handling of Missing Values in kaml
Średnia
CVE-2021-39140
XStream can cause a Denial of Service
Krytyczna
CVE-2021-37578
Deserialization of Untrusted Data in Apache jUDDI
Wysoka
CVE-2021-33900
Missing encryption in Apache Directory Studio
Średnia
CVE-2021-36373
Improper Handling of Length Parameter Inconsistency in Apache Ant
Wysoka
CVE-2021-35517
Improper Handling of Length Parameter Inconsistency in Compress
Wysoka
CVE-2021-32769
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in micronaut-core
Średnia
CVE-2021-29480
Ratpack's default client side session signing key is highly predictable
Średnia
CVE-2021-29481
Unencrypted storage of client side sessions
Krytyczna
CVE-2021-29485
Remote Code Execution Vulnerability in Session Storage
Wysoka
CVE-2020-12642
XXE vulnerability in Launch import
Wysoka
CVE-2021-29620
XXE vulnerability on Launch import with externally-defined DTD file
Wysoka
CVE-2021-32623
Billion laughs attack (XML bomb)
Wysoka
CVE-2021-25646
Code injection in Apache Druid
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.