Średnia
CVE-2021-25959
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtry
Wysoka
CVE-2020-7692
Improper Authorization in Google OAuth Client
Średnia
CVE-2021-36749
Druid ingestion system Authenticated users can read data from other sources than intended
Średnia
CVE-2021-38153
Observable Discrepancy in Apache Kafka
Wysoka
CVE-2021-41084
Response Splitting from unsanitized headers
Wysoka
CVE-2021-40690
Exposure of Sensitive Information to an Unauthorized Actor in Apache Santuario
Wysoka
CVE-2021-41079
Infinite loop in Tomcat due to parsing error
Wysoka
CVE-2020-21122
Server-Side Request Forgery in UReport
Krytyczna
CVE-2020-21125
Remote code execution in UReport
Średnia
CVE-2020-1744
Exposure of Sensitive Information in keycloak
Średnia
CVE-2021-22147
Exposure of sensitive information in Elasticsearch
Wysoka
CVE-2021-39239
XML External Entity Reference in Apache Jena
Krytyczna
CVE-2021-41303
Apache Shiro vulnerable to a specially crafted HTTP request causing an authentication bypass
Krytyczna
CVE-2021-40146
Remote Code Execution in Any23
Krytyczna
CVE-2021-38555
XML Injection in Any23
Krytyczna
CVE-2021-37579
Security check skip in Apache Dubbo
Krytyczna
CVE-2021-36161
Remote Code Execution in Apache Dubbo
Wysoka
CVE-2021-37137
SnappyFrameDecoder doesn't restrict chunk length any may buffer skippable chunks in an unnecessary way
Wysoka
CVE-2021-37136
Bzip2Decoder doesn't allow setting size restrictions for decompressed data
Wysoka
CVE-2021-36162
Remote Code Execution in Apache Dubbo
Krytyczna
CVE-2021-36163
Hessian protocol configuration vulnerability in Apache Dubbo
Wysoka
CVE-2021-40143
HTTP header injection in Sonatype Nexus Repository
Średnia
CVE-2021-39194
Improper Handling of Missing Values in kaml
Wysoka
CVE-2021-39177
User impersonation due to incorrect handling of the login JWT
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.