Wysoka
CVE-2017-7675
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2017-1000113
Jenkins Deploy to container Plugin stored plain text passwords in job configuration
Średnia
CVE-2018-1325
Cross-site Scripting in wicket-jquery-ui
Średnia
CVE-2017-15719
Cross-site Scripting in wicket-jquery-ui
Średnia
CVE-2017-15691
Improper Restriction of XML External Entity Reference in Apache uimaj
Średnia
CVE-2018-11688
Ignite Realtime Openfire vulnerable to cross-site scripting
Wysoka
CVE-2017-9795
Apache Geode OQL method invocation vulnerability
Średnia
CVE-2014-3578
Improper Limitation of a Pathname to a Restricted Directory in Spring Framework
Wysoka
CVE-2015-0226
Use of a Broken or Risky Cryptographic Algorithm in Apache WSS4J
Krytyczna
CVE-2017-1000190
SimpleXML has XML External Entity (XXE) vulnerability
Średnia
CVE-2018-1000169
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Wysoka
CVE-2014-0112
ClassLoader manipulation in Apache Struts
Średnia
CVE-2014-0094
ClassLoader manipulation in Apache Struts
Wysoka
CVE-2013-1966
Arbitrary code execution in Apache Struts
Wysoka
CVE-2014-0113
ClassLoader manipulation in Apache Struts
Wysoka
CVE-2013-1965
Improper Control of Generation of Code in Apache Struts
Wysoka
CVE-2014-0116
ClassLoader manipulation in Apache Struts
Krytyczna
CVE-2016-3087
Apache Struts vulnerable to arbitrary remote code execution due to improper input validation
Wysoka
Wykorzystywana w atakach
CVE-2016-3081
Apache Struts RCE Vulnerability
Krytyczna
CVE-2016-6795
Path Traversal in Apache Struts
Krytyczna
CVE-2016-4438
Arbitrary code execution in Apache Struts 2
Średnia
CVE-2018-1000416
Jenkins Job Config History Plugin reflected XSS vulnerability
Wysoka
CVE-2016-0785
Apache Struts RCE Vulnerability
Średnia
CVE-2013-5823
Apache XML Security For Java vulnerable to Infinite Loop
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.