Krytyczna
CVE-2015-5171
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Wysoka
CVE-2015-5170
Cloud Foundry Runtime Cross-Site Request Forgery vulnerability
Średnia
CVE-2019-6804
Rundeck Community Edition vulnerable to Cross-site Scripting
Wysoka
CVE-2015-5237
protobuf allows remote authenticated attackers to cause a heap-based buffer overflow.
Średnia
CVE-2016-0767
PostgreSQL PL/Java Improper Privilege Management
Wysoka
CVE-2018-8012
Missing Authorization in Apache ZooKeeper
Średnia
CVE-2013-2172
Inefficient Algorithmic Complexity in Apache Santuario XML Security
Średnia
CVE-2013-4517
Improper Input Validation in Apache Santuario XML Security
Średnia
CVE-2014-8152
Improper Input Validation in Apache Santuario XML Security
Średnia
CVE-2015-0886
Integer Overflow or Wraparound in JBCrypt
Wysoka
CVE-2014-0107
Improper Authorization in Apache Xalan-Java
Średnia
CVE-2014-3004
Improper Restriction of XML External Entity Reference in Castor
Wysoka
CVE-2019-1003003
Improper Authorization in Jenkins Core
Wysoka
CVE-2019-1003004
Improper Authorization in Jenkins Core
Wysoka
CVE-2019-0204
Docker image code execution with Apache Mesos
Krytyczna
CVE-2018-8088
Improper Access Control in SLF4J
Średnia
CVE-2013-6440
Exposure of Sensitive Information to an Unauthorized Actor in OpenSAML
Krytyczna
CVE-2016-2141
Improper Input Validation in JGroups
Krytyczna
CVE-2017-8046
Remote code execution in PATCH requests in Spring Data REST
Średnia
CVE-2013-6429
Cross-Site Request Forgery in Spring Framework
Średnia
CVE-2014-3625
Improper Limitation of a Pathname to a Restricted Directory in Spring Framework
Wysoka
CVE-2014-0225
Improper Restriction of XML External Entity Reference in Spring Framework
Średnia
CVE-2014-0054
Cross-Site Request Forgery in Spring Framework
Średnia
CVE-2013-4152
Cross-Site Request Forgery in Spring Framework
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.