Średnia
ghsa-9h6g-6mxg-vvp4
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtry
Wysoka
ghsa-j9wr-49vq-rm5g
Server classes and resources exposure in OSGi applications using Vaadin 12-14 and 19
Średnia
CVE-2024-0758
JavaScript execution via malicious molfiles (XSS)
Średnia
CVE-2021-20289
Exposure of class information in RESTEasy
Niska
CVE-2021-28163
Directory exposure in jetty
Wysoka
CVE-2021-28165
Jetty vulnerable to incorrect handling of invalid large TLS frame, exhausting CPU resources
Średnia
CVE-2021-28164
Authorization Before Parsing and Canonicalization in jetty
Niska
CVE-2024-23688
Discovery uses the same AES/GCM Nonce throughout the session
Średnia
CVE-2021-28100
Netflix/Priam: Temporary Directory Information Disclosure
Średnia
CVE-2021-21409
Possible request smuggling in HTTP/2 due missing validation of content-length
Średnia
CVE-2021-28099
Insecure temporary file in Netflix OSS Hollow
Niska
CVE-2020-8908
Information Disclosure in Guava
Wysoka
CVE-2021-21380
Rating Script Service expose XWiki to SQL injection
Niska
CVE-2021-21379
It's possible to execute anything with the rights of the author of a macro which uses the {{wikimacrocontent}} macro
Średnia
CVE-2021-21351
XStream is vulnerable to an Arbitrary Code Execution attack
Średnia
CVE-2021-21350
XStream is vulnerable to an Arbitrary Code Execution attack
Średnia
CVE-2021-21349
A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host
Średnia
CVE-2021-21348
XStream is vulnerable to an attack using Regular Expression for a Denial of Service (ReDos)
Średnia
CVE-2021-21347
XStream is vulnerable to an Arbitrary Code Execution attack
Średnia
CVE-2021-21346
XStream is vulnerable to an Arbitrary Code Execution attack
Średnia
CVE-2021-21345
XStream is vulnerable to a Remote Command Execution attack
Średnia
CVE-2021-21344
XStream is vulnerable to an Arbitrary Code Execution attack
Średnia
CVE-2021-21343
XStream is vulnerable to an Arbitrary File Deletion on the local host when unmarshalling as long as the executing process has sufficient rights
Średnia
CVE-2021-21342
A Server-Side Forgery Request can be activated unmarshalling with XStream to access data streams from an arbitrary URL referencing a resource in an intranet or the local host
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.