Średnia
CVE-2004-2650
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Średnia
CVE-2004-2381
Jetty HTTP Server Denial of Service vulnerability
Średnia
CVE-2003-0866
Apache Tomcat Denial of Service vulnerability in the Catalina package
Średnia
CVE-2003-0043
Tomcat uses trusted privileges when processing web.xml file
Średnia
CVE-2003-0044
Jakarta Tomcat cross-site scripting (XSS) vulnerability
Średnia
CVE-2003-0045
Jakarta Tomcat Denial of Service vulnerability
Średnia
CVE-2003-0042
Jakarta Tomcat Directory Listing vulnerability
Wysoka
CVE-2022-24897
Arbitrary filesystem write access from velocity.
Średnia
ghsa-m98g-63qj-fp8j
Reflected XSS on clients-registrations endpoint
Niska
ghsa-mwm4-5qwr-g9pf
Keycloak is vulnerable to IDN homograph attack
Średnia
CVE-2021-3424
Keycloak is vulnerable to IDN homograph attack
Średnia
CVE-2022-24898
Arbitrary file access through XML parsing in org.xwiki.commons:xwiki-commons-xml
Niska
CVE-2020-10734
OIDC Logout redirect in keycloak
Wysoka
CVE-2021-3827
ECP SAML binding bypasses authentication flows
Średnia
CVE-2022-24891
Cross-site Scripting in org.owasp.esapi:esapi
Wysoka
CVE-2022-23457
Path traversal in the OWASP Enterprise Security API
Wysoka
CVE-2022-24881
ballcat-codegen template engine remote code execution injection
Średnia
CVE-2022-1466
Improper authorization in Keycloak
Krytyczna
CVE-2022-1245
Keycloak vulnerable to privilege escalation on Token Exchange feature
Wysoka
CVE-2022-29546
OutOfMemory Exception by specifically crafted processing instruction in NekoHtml Parser
Średnia
CVE-2022-28820
Page Compare Reflected Cross-site Scripting (XSS) vulnerability
Średnia
CVE-2022-26596
Liferay Portal and Liferay DXP allows arbitrary injection via web content template names
Średnia
CVE-2022-26597
Liferay Portal and Liferay DXP allows arbitrary injection via the site name
Wysoka
CVE-2012-0785
Hash collision attack vulnerability in Jenkins
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.