Wysoka
CVE-2020-7226
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtry
Krytyczna
CVE-2019-17570
Insecure Deserialization in Apache XML-RPC
Średnia
CVE-2019-17573
Reflected Cross-Site Scripting in Apache CXF
Krytyczna
CVE-2020-10683
dom4j allows External Entities by default which might enable XXE attacks
Wysoka
CVE-2020-5407
Signature wrapping vulnerability in Spring Security
Wysoka
Wykorzystywana w atakach
CVE-2020-5410
Directory traversal attack in Spring Cloud Config
Średnia
CVE-2020-5405
Directory traversal attack in Spring Cloud Config
Krytyczna
CVE-2020-1963
File system access via H2 in Apache Ignite
Niska
CVE-2020-9488
Improper validation of certificate with host mismatch in Apache Log4j SMTP appender
Wysoka
CVE-2019-12423
Private key leak in Apache CXF
Krytyczna
CVE-2020-11973
Apache Camel Netty enables Java deserialization by default
Średnia
CVE-2020-1941
Apache ActiveMQ webconsole admin GUI is open to XSS
Wysoka
CVE-2020-5529
Code execution vulnerability in HtmlUnit
Krytyczna
CVE-2020-1953
Remote code execution in Apache Commons Configuration
Wysoka
CVE-2020-9484
Potential remote code execution in Apache Tomcat
Średnia
CVE-2020-7656
Cross-Site Scripting in jquery
Krytyczna
CVE-2020-9547
jackson-databind mishandles the interaction between serialization gadgets and typing
Wysoka
CVE-2019-14893
Polymorphic deserialization of malicious object in jackson-databind
Wysoka
CVE-2020-10673
jackson-databind mishandles the interaction between serialization gadgets and typing
Krytyczna
CVE-2020-9548
jackson-databind mishandles the interaction between serialization gadgets and typing
Wysoka
CVE-2019-14892
Polymorphic deserialization of malicious object in jackson-databind
Wysoka
CVE-2020-10968
jackson-databind mishandles the interaction between serialization gadgets and typing
Wysoka
CVE-2020-11111
jackson-databind mishandles the interaction between serialization gadgets and typing
Wysoka
CVE-2020-11113
jackson-databind mishandles the interaction between serialization gadgets and typing
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.