Wysoka
CVE-2020-5289
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtry
Krytyczna
CVE-2020-5280
Local file inclusion vulnerability in http4s
Wysoka
CVE-2019-19135
Insufficient Nonce Validation in Eclipse Milo Client
Krytyczna
CVE-2020-8840
Deserialization of Untrusted Data in jackson-databind
Krytyczna
CVE-2019-20330
Deserialization of Untrusted Data in jackson-databind
Średnia
CVE-2020-6858
HTTP Response Splitting in Styx
Średnia
CVE-2019-17569
Potential HTTP request smuggling in Apache Tomcat
Średnia
CVE-2020-1935
Potential HTTP request smuggling in Apache Tomcat
Wysoka
CVE-2020-5245
Remote Code Execution (RCE) vulnerability in dropwizard-validation
Wysoka
CVE-2020-7238
HTTP Request Smuggling in Netty
Krytyczna
CVE-2019-20444
HTTP Request Smuggling in Netty
Średnia
CVE-2019-20445
HTTP Request Smuggling in Netty
Średnia
CVE-2019-19703
URL Redirection to Untrusted Site (Open Redirect) in Ktor
Wysoka
Wykorzystywana w atakach
CVE-2019-17558
Improper Input Validation in Apache Solr
Wysoka
CVE-2019-10172
Improper Restriction of XML External Entity Reference in jackson-mapper-asl
Wysoka
CVE-2020-1925
Server-Side Request Forgery (SSRF) in Apache Olingo
Krytyczna
CVE-2019-17556
Deserialization of Untrusted Data in Apache Olingo
Średnia
CVE-2019-17554
Improper Restriction of XML External Entity Reference in Apache Olingo
Wysoka
CVE-2019-17555
Improper input validation in Apache Olingo
Wysoka
CVE-2019-12422
Improper input validation in Apache Shiro
Średnia
CVE-2019-10782
XML external entity (XXE) processing ('external-parameter-entities' feature was not fully disabled))
Wysoka
CVE-2020-5228
Unauthenticated Access Via OAI-PMH
Niska
CVE-2020-5229
Password Hashing: Do not use MD5
Średnia
CVE-2020-5230
Unsafe Identifiers in Opencast
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.