Niska
CVE-2021-34428
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 073
Wyczyść filtry
Wysoka
CVE-2021-32623
Billion laughs attack (XML bomb)
Średnia
CVE-2021-27568
Improper Check for Unusual or Exceptional Conditions in json-smart
Średnia
CVE-2021-27807
Excessive Iteration Denial of Service in Apache PDFBox
Niska
CVE-2021-23331
Insecure temporary file used in com.squareup:connect
Wysoka
CVE-2021-26919
Arbitrary code execution in Apache Druid
Średnia
CVE-2021-20220
HTTP request smuggling in Undertow
Wysoka
CVE-2021-25122
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Wysoka
CVE-2021-27576
Uncontrolled Resource Consumption in Apache OpenMeetings server
Wysoka
CVE-2021-25646
Code injection in Apache Druid
Wysoka
CVE-2021-26117
Improper Authentication in Apache ActiveMQ and Apache Artemis
Wysoka
CVE-2021-26118
Apache ActiveMQ Artemis vulnerable to Improper Access Control
Krytyczna
CVE-2021-23926
Improper Restriction of Recursive Entity References in Apache XMLBeans
Krytyczna
CVE-2021-23899
Arbitrary code injection in json-sanitizer
Krytyczna
CVE-2021-27850
Remote code execution in Apache Tapestry
Krytyczna
CVE-2021-26291
Origin Validation Error in Apache Maven
Wysoka
CVE-2021-26296
Cryptographically weak CSRF tokens in Apache MyFaces
Średnia
CVE-2021-21620
Cross-Site Request Forgery in the Jenkins Claim plugin
Średnia
CVE-2021-21654
Missing Authorization in Jenkins P4 plugin
Średnia
CVE-2021-21653
Missing Authorization in jenkins xray-connector
Średnia
CVE-2021-21651
Missing Authorization in Jenkins S3 publisher Plugin
Średnia
CVE-2021-21650
Missing Authorization in Jenkins S3 publisher Plugin
Wysoka
CVE-2021-21652
CSRF vulnerability in Jenkins Xray - Test Management for Jira Plugin allows capturing credentials
Średnia
CVE-2021-21649
Cross-site Scripting in Jenkins Dashboard View Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.