Średnia
CVE-2014-3488
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtry
Wysoka
CVE-2015-2156
Information Exposure in Netty
Wysoka
CVE-2018-5968
Deserialization of Untrusted Data in jackson-databind
Wysoka
CVE-2020-15087
Privilege escalation in Presto
Wysoka
CVE-2020-14061
Deserialization of untrusted data in Jackson Databind
Wysoka
CVE-2020-14062
Deserialization of untrusted data in Jackson Databind
Wysoka
CVE-2020-14060
Deserialization of untrusted data in Jackson Databind
Wysoka
CVE-2020-14195
Deserialization of untrusted data in Jackson Databind
Wysoka
CVE-2015-6420
Insecure Deserialization in Apache Commons Collection
Wysoka
CVE-2019-10086
Insecure Deserialization in Apache Commons Beanutils
Średnia
CVE-2018-10237
Denial of Service in Google Guava
Wysoka
CVE-2017-7536
Privilege Escalation in Hibernate Validator
Wysoka
CVE-2020-11612
Denial of Service in Netty
Wysoka
CVE-2018-15756
Denial of Service in Spring Framework
Średnia
CVE-2020-5408
Insufficient Entropy in Spring Security
Wysoka
CVE-2012-0881
Denial of service in Apache Xerces2
Średnia
CVE-2009-2625
Denial of service in Apache Xerces2
Krytyczna
Wykorzystywana w atakach
CVE-2020-1938
Improper Privilege Management in Tomcat
Wysoka
CVE-2019-0199
Apache Tomcat Denial of Service vulnerability
Wysoka
CVE-2018-12023
Deserialization of Untrusted Data
Krytyczna
CVE-2019-17267
Improper Input Validation in jackson-databind
Wysoka
CVE-2014-0114
Arbitrary code execution in Apache Commons BeanUtils
Wysoka
CVE-2020-11112
jackson-databind mishandles the interaction between serialization gadgets and typing
Średnia
CVE-2014-8122
Information disclosure in JBoss Weld
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.