Krytyczna
ghsa-mf4f-j588-5xm8
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Wysoka
CVE-2021-4104
JMSAppender in Log4j 1.2 is vulnerable to deserialization of untrusted data
Krytyczna
Wykorzystywana w atakach
CVE-2021-45046
Incomplete fix for Apache Log4j vulnerability
Średnia
CVE-2021-42567
Cross-site Scripting in Apereo CAS
Krytyczna
ghsa-xxfh-x98p-j8fr
Remote code injection in Log4j (through pax-logging-log4j2)
Wysoka
CVE-2020-1940
Improper Removal of Sensitive Information Before Storage or Transfer in Apache Jackrabbit Oak
Wysoka
CVE-2020-36282
Unsafe Deserialization that can Result in Code Execution
Krytyczna
Wykorzystywana w atakach
CVE-2021-44228
Remote code injection in Log4j
Wysoka
CVE-2020-28491
Denial of Service (DoS) in Jackson Dataformat CBOR
Wysoka
CVE-2020-36189
Unsafe Deserialization in jackson-databind
Wysoka
CVE-2020-36187
Unsafe Deserialization in jackson-databind
Wysoka
CVE-2020-36188
Unsafe Deserialization in jackson-databind
Wysoka
CVE-2020-36183
Unsafe Deserialization in jackson-databind
Wysoka
CVE-2020-36184
Unsafe Deserialization in jackson-databind
Wysoka
CVE-2020-36180
Unsafe Deserialization in jackson-databind
Wysoka
CVE-2020-36181
Unsafe Deserialization in jackson-databind
Wysoka
CVE-2020-36185
Unsafe Deserialization in jackson-databind
Wysoka
CVE-2020-36179
Unsafe Deserialization in jackson-databind
Wysoka
CVE-2020-36182
Unsafe Deserialization in jackson-databind
Wysoka
CVE-2020-24750
Unsafe Deserialization in jackson-databind
Wysoka
CVE-2020-35728
Serialization gadget exploit in jackson-databind
Wysoka
CVE-2020-35491
Serialization gadgets exploit in jackson-databind
Wysoka
CVE-2020-35490
Serialization gadgets exploit in jackson-databind
Wysoka
CVE-2020-24616
Code Injection in jackson-databind
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.