Średnia
CVE-2017-2601
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Średnia
CVE-2018-1313
Improper Access Control in Apache Derby
Średnia
CVE-2018-1288
Improper Control of Generation of Code in Apache Kafka
Średnia
CVE-2016-6794
System Property Disclosure in Apache Tomcat
Wysoka
CVE-2016-6796
Apache Tomcat vulnerable to SecurityManager bypass
Wysoka
CVE-2017-4995
Deserialization of Untrusted Data in Spring Security
Krytyczna
CVE-2016-5018
Authentication Bypass Using an Alternate Path or Channel in Apache Tomcat
Wysoka
CVE-2016-6797
Incorrect Authorization in Apache Tomcat
Średnia
CVE-2016-0762
Observable Discrepancy in Apache Tomcat
Krytyczna
CVE-2017-5641
Apache Flex BlazeDS unsafe deserialization
Średnia
CVE-2017-17837
Cross-site Scripting in Apache DeltaSpike
Wysoka
CVE-2013-4002
Missing XML Validation in Apache Xerces2
Średnia
CVE-2012-5351
Improper Authentication in Apache Axis2
Wysoka
CVE-2014-0097
Improper Authentication in Spring Security
Krytyczna
Wykorzystywana w atakach
CVE-2017-1000353
Deserialization of Untrusted Data in Jenkins
Średnia
CVE-2018-1000067
Server-Side Request Forgery in Jenkins
Wysoka
CVE-2018-1999002
Improper Input Validation in Jenkins
Średnia
CVE-2018-1999004
Incorrect Authorization in Jenkins
Średnia
CVE-2018-1999007
Cross-site scripting vulnerability exists in Jenkins and Stapler Plugin
Średnia
CVE-2018-1000193
Injection in Jenkins
Średnia
CVE-2018-1000192
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2018-1000068
Exposure of Sensitive Information to an Unauthorized Actor in Jenkins
Średnia
CVE-2018-6356
Improper Limitation of a Pathname to a Restricted Directory in Jenkins
Średnia
CVE-2018-1999005
Improper Neutralization of Input During Web Page Generation in Jenkins
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.