Średnia
CVE-2007-1355
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Niska
CVE-2007-1358
Apache Tomcat XSS In Accept-Language Headers
Średnia
CVE-2007-0450
Apache Tomcat Directory Traversal
Wysoka
CVE-2007-0185
Direct Web Remoting vulnerable to Denial of Service
Wysoka
CVE-2007-0184
Incorrect Authorization in Getahead Direct Web Remoting
Średnia
CVE-2006-7223
XWiki Remote Code Execution
Średnia
CVE-2006-7217
Apache Derby SQL Injection
Średnia
CVE-2006-7196
Cross-site scripting in Apache Tomcat
Wysoka
CVE-2006-7197
Apache Tomcat Buffer Over-Read
Średnia
CVE-2006-7195
Apache Tomcat XSS Vulnerability
Średnia
CVE-2006-6969
Jetty Uses Predictable Session Identifiers
Średnia
CVE-2006-3935
Alkacon OpenCMS Improper Access Control via system/workplace/views/admin/admin-main.jsp
Średnia
CVE-2006-3936
Alkacon OpenCms Exposes JSP Source Code
Średnia
CVE-2006-3934
Alkacon OpenCMS Absolute Path Traversal via pathname in filePath parameter
Niska
CVE-2006-3933
Alkacon OpenCms XSS via unsanitized message body
Średnia
CVE-2006-3835
Apache Tomcat Reveals Directories
Średnia
CVE-2006-2759
Improper Input Validation in Mortbay Jetty
Średnia
CVE-2006-2758
Jetty Directory Traversal Vulnerability
Niska
CVE-2006-2571
Alkacon OpenCms XSS via query parameter in a search action
Wysoka
Wykorzystywana w atakach
CVE-2006-1547
Improper Input Validation in Apache Struts
Niska
CVE-2006-1548
Cross-site scripting in Apache Struts
Wysoka
CVE-2006-1546
Apache Struts vulnerable to Improper Input Validation
Średnia
CVE-2006-0254
Apache Geronimo console 1.0 vulnerable to cross-site scripting
Średnia
CVE-2005-4849
Apache Derby exposes user and password attributes
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.