Wysoka
CVE-2021-39154
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtry
Wysoka
CVE-2021-37714
Uncaught Exception in jsoup
Średnia
CVE-2020-15522
Timing based private key exposure in Bouncy Castle
Średnia
CVE-2010-3300
Padding oracle attacks
Średnia
CVE-2021-33348
Cross-site scripting in jfinal
Wysoka
ghsa-7qfm-6m33-rgg9
XML External Entity Reference
Średnia
CVE-2021-33192
Cross-site scripting in Apache Jena Fuseki
Średnia
CVE-2021-30640
Authentication Bypass by Alternate Name in Apache Tomcat
Średnia
CVE-2021-33037
HTTP Request Smuggling in Apache Tomcat
Wysoka
CVE-2021-30639
Improper Handling of Exceptional Conditions in Apache Tomcat
Krytyczna
CVE-2021-37578
Deserialization of Untrusted Data in Apache jUDDI
Średnia
CVE-2021-22144
Denial of Service in Elasticsearch
Wysoka
CVE-2021-33900
Missing encryption in Apache Directory Studio
Krytyczna
CVE-2020-35476
OS Command Injection in OpenTSDB
Średnia
CVE-2021-23408
Prototype Pollution in GraphHopper
Średnia
CVE-2021-35043
Cross-site Scripting in OWASP AntiSamy
Średnia
CVE-2021-36374
Improper Handling of Length Parameter Inconsistency in Apache Ant
Średnia
CVE-2021-36373
Improper Handling of Length Parameter Inconsistency in Apache Ant
Wysoka
CVE-2021-36090
Improper Handling of Length Parameter Inconsistency in Compress
Wysoka
CVE-2021-35517
Improper Handling of Length Parameter Inconsistency in Compress
Wysoka
CVE-2021-35516
Improper Handling of Length Parameter Inconsistency in Compress
Wysoka
CVE-2021-35515
Excessive Iteration in Compress
Wysoka
CVE-2021-30129
Buffer Overflow in Apache Mina SSHD
Wysoka
CVE-2020-27178
Improper Authentication in Apereo CAS
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.