Niska
CVE-2024-56128
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 602
Wyczyść filtry
Średnia
CVE-2024-54677
Apache Tomcat Uncontrolled Resource Consumption vulnerability
Średnia
CVE-2024-35230
Welcome and About GeoServer pages communicate version and revision information
Krytyczna
CVE-2024-55662
XWiki allows remote code execution through the extension sheet
Krytyczna
CVE-2024-55875
http4k has a potential XXE (XML External Entity Injection) vulnerability
Krytyczna
CVE-2024-53990
AsyncHttpClient (AHC) library's `CookieStore` replaces explicitly defined `Cookie`s
Wysoka
CVE-2024-35371
Ant-Media-Server vulnerable to Improper Output Neutralization for Logs
Średnia
CVE-2024-9666
Keycloak proxy header handling Denial-of-Service (DoS) vulnerability
Wysoka
CVE-2024-10451
Keycloak Build Process Exposes Sensitive Data
Średnia
CVE-2024-10492
Keycloak Path Traversal Vulnerability Due to External Control of File Name or Path
Krytyczna
CVE-2024-52316
Apache Tomcat - Authentication Bypass
Średnia
CVE-2023-1419
Debezium database connector has a script injection vulnerability
Średnia
CVE-2024-47535
Denial of Service attack on windows app using netty
Wysoka
CVE-2024-51135
powertac-server XML External Entity vulnerability
Wysoka
CVE-2024-51504
Apache ZooKeeper: Authentication bypass with IP-based authentication in Admin Server
Średnia
CVE-2023-1973
Undertow Denial of Service vulnerability
Średnia
CVE-2024-43382
Snowflake JDBC Security Advisory
Średnia
ghsa-mpcw-3j5p-p99x
Butterfly's parseJSON, getJSON functions eval malicious input, leading to remote code execution (RCE)
Krytyczna
CVE-2024-47883
Butterfly has path/URL confusion in resource handling leading to multiple weaknesses
Wysoka
CVE-2024-47881
OpenRefine's SQLite integration allows filesystem access, remote code execution (RCE)
Wysoka
CVE-2024-26271
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Request Forgery (CSRF) via the My Account Widget
Wysoka
CVE-2024-26273
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Request Forgery (CSRF) via the Content Page Editor
Wysoka
CVE-2024-26272
Liferay Portal and Liferay DXP Vulnerable to Cross-Site Request Forgery (CSRF) via the Content Page Editor
Średnia
CVE-2024-6763
Eclipse Jetty URI parsing of invalid authority
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.