Wysoka
CVE-2017-15684
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Wysoka
CVE-2017-15685
XML Injection in Crafter CMS Crafter Studio 3.0.1
Krytyczna
CVE-2017-15681
Path Traversal in Crafter CMS Crafter Studio
Wysoka
CVE-2020-25802
Improper Control of Dynamically-Managed Code Resources in Crafter CMS Crafter Studio
Wysoka
CVE-2020-25803
Improper Control of Dynamically-Managed Code Resources in Crafter CMS Crafter Studio
Średnia
CVE-2020-7780
Cross-Site Request Forgery
Średnia
CVE-2020-13943
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Wysoka
CVE-2020-11996
Uncontrolled Resource Consumption in Apache Tomcat
Wysoka
CVE-2020-17527
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Wysoka
CVE-2020-25638
SQL injection in hibernate-core
Średnia
CVE-2020-25711
Improper Access Control in infinispan-server-runtime
Niska
CVE-2020-28923
Data Amplification in Play Framework
Krytyczna
Wykorzystywana w atakach
CVE-2020-17530
Remote code execution in Apache Struts
Krytyczna
CVE-2020-17531
Serialization vulnerability in Apache Tapestry
Krytyczna
CVE-2020-11974
Remote code execution in DolphinScheduler
Krytyczna
CVE-2020-13931
Remote code execution in Apache TomEE
Wysoka
CVE-2020-17533
Improper privilege handling in Apache Accumulo
Średnia
CVE-2020-35774
TwitterServer Cross-site Scripting via /histograms endpoint
Średnia
CVE-2019-10797
HTTP Response Splitting in WSO2 transport-http
Wysoka
CVE-2020-13654
Improper escaping in XWiki Platform
Wysoka
CVE-2024-23682
Class Loading Vulnerability in Artemis
Wysoka
CVE-2020-17518
Upload of file to arbitrary path in Apache Flink
Krytyczna
CVE-2020-11995
Deserialization exploitation in Apache Dubbo
Wysoka
CVE-2020-17534
Improper synchronization in Apache Netbeans HTML/Java API
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.