Krytyczna
CVE-2022-23898
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Średnia
CVE-2022-23708
Elasticsearch privilege escalation
Krytyczna
CVE-2022-0265
XML External Entity Reference in Hazelcast
Krytyczna
Wykorzystywana w atakach
CVE-2022-22947
Spring Cloud Gateway vulnerable to Code Injection when Gateway Actuator endpoint enabled, exposed, unsecured
Średnia
CVE-2021-38268
Liferay Portal and Liferay DXP has incorrect default permissions for site members
Krytyczna
CVE-2022-23640
Improper Restriction of XML External Entity Reference in com.monitorjbl:xlsx-streamer
Wysoka
CVE-2021-41193
Use of Externally-Controlled Format String in wire-avs
Średnia
CVE-2022-24948
Cross-site Scripting in Apache JSPWiki
Wysoka
CVE-2022-24947
Cross Site Request Forgery in Apache JSPWiki
Średnia
CVE-2022-24329
Improper Locking in JetBrains Kotlin
Krytyczna
CVE-2021-44550
Access Control vulnerability within CoreNLP
Wysoka
CVE-2022-24614
Allocation of Resources Without Limits or Throttling in metadata-extractor
Średnia
CVE-2022-24613
Improper Handling of Exceptional Conditions inn metadata-extractor
Średnia
CVE-2022-24615
Uncaught Exception in zip4j
Krytyczna
CVE-2022-23848
Command injection in Alluxio
Średnia
CVE-2022-0672
Exposure of Sensitive Information to an Unauthorized Actor in LemMinX
Krytyczna
CVE-2022-0671
Server-Side Request Forgery and Uncontrolled Resource Consumption in LemMinX
Średnia
CVE-2022-0673
Path Traversal in LemMinX
Wysoka
CVE-2021-46037
Path traversal in MCMS
Krytyczna
CVE-2021-46036
File upload leading to RCE in MCMS
Wysoka
CVE-2021-46062
MCMS Arbitrary File Deletion vulnerability
Krytyczna
CVE-2021-46063
Server Side Template Injection in MCMS
Krytyczna
CVE-2021-44868
SQL injection in MCMS
Krytyczna
CVE-2022-22885
Improper Certificate Validation in Hutool
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.