Wysoka
CVE-2020-14389
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtry
Wysoka
ghsa-9wx7-jrvc-28mm
Signature verification vulnerability in Stark Bank ecdsa libraries
Średnia
CVE-2021-33611
Reflected cross-site scripting in vaadin-menu-bar webjar resources in Vaadin 14
Średnia
CVE-2021-41973
Infinite loop in Apache MINA
Wysoka
CVE-2021-27644
SQL injection in Apache DolphinScheduler
Wysoka
CVE-2021-41189
Communities and collections administrators can escalate their privilege up to system administrator
Krytyczna
CVE-2021-40865
Deserialization of Untrusted Data leading to Remote Code Execution in Apache Storm
Krytyczna
CVE-2021-38294
Command injection leading to Remote Code Execution in Apache Storm
Średnia
CVE-2021-41183
XSS in `*Text` options of the Datepicker widget in jquery-ui
Średnia
CVE-2021-41184
XSS in the `of` option of the `.position()` util in jquery-ui
Średnia
CVE-2021-41182
XSS in the `altField` option of the Datepicker widget in jquery-ui
Wysoka
CVE-2019-10170
Privilege Defined With Unsafe Actions in Keycloak
Krytyczna
CVE-2021-42575
Policies not properly enforced in OWASP Java HTML Sanitizer
Wysoka
CVE-2021-42340
Missing Release of Resource after Effective Lifetime in Apache Tomcat
Średnia
ghsa-fr26-qjc8-mvjx
Possible route enumeration in production mode via RouteNotFoundError view in Vaadin 10, 11-14, and 15-19
Wysoka
ghsa-jfmf-w293-8xr8
Regular expression Denial of Service (ReDoS) in EmailValidator class in V7 compatibility module in Vaadin 8
Średnia
ghsa-j23j-q57m-63v3
Denial of service in DataCommunicator class in Vaadin 8
Średnia
CVE-2021-33609
Denial of service in DataCommunicator class in Vaadin 8
Średnia
CVE-2021-25738
Code injection in Kubernetes Java Client
Średnia
CVE-2021-3312
XML External Entity Reference in org.opencms:opencms-core
Średnia
CVE-2020-29204
Cross-site Scripting in XXL-JOB
Średnia
CVE-2021-28170
Improper Input Validation in Jakarta Expression Language
Krytyczna
CVE-2021-41862
Expression injection in AviatorScript
Krytyczna
CVE-2021-41616
Deserialization of Untrusted Data in org.apache.ddlutils:ddlutils
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.