Średnia
CVE-2020-5222
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtry
Średnia
CVE-2020-5231
Users with ROLE_COURSE_ADMIN can create new users in Opencast
Krytyczna
CVE-2020-5206
Authentication Bypass For Endpoints With Anonymous Access in Opencast
Krytyczna
CVE-2019-12409
Unrestricted upload of file with dangerous type in Apache Solr
Niska
CVE-2020-5207
Request smuggling is possible when both chunked TE and content length specified
Średnia
CVE-2019-10770
Default development error handler in Ratpack is vulnerable to HTML content injection (XSS)
Krytyczna
CVE-2019-10158
Improper implementation of the session fixation protection in Infinispan
Średnia
CVE-2020-5397
CSRF attack via CORS preflight requests with Spring MVC or Spring WebFlux
Wysoka
CVE-2020-5398
RFD attack via Content-Disposition header sourced from request input by Spring MVC or Spring WebFlux Application
Średnia
CVE-2019-10070
Stored XSS in Apache Atlas
Średnia
CVE-2019-10219
The SafeHtml annotation in Hibernate-Validator does not properly guard against XSS attacks
Krytyczna
CVE-2019-17571
Deserialization of Untrusted Data in Log4j
Krytyczna
CVE-2017-5645
Deserialization of Untrusted Data in Log4j
Wysoka
CVE-2019-12418
Insufficiently Protected Credentials in Apache Tomcat
Wysoka
CVE-2019-17563
In Apache Tomcat, when using FORM authentication there was a narrow window where an attacker could perform a session fixation attack
Średnia
CVE-2019-16771
Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') in Armeria
Wysoka
CVE-2019-12421
Apache NiFi user log out issue
Średnia
CVE-2019-10083
Apache NiFi process group information disclosure
Średnia
CVE-2019-10080
Apache NiFi information disclosure by XXE
Średnia
CVE-2019-17632
Unescaped exception messages in error responses in Jetty
Wysoka
CVE-2018-11768
user/group information can be corrupted across storing in fsimage and reading back from fsimage
Krytyczna
CVE-2019-10212
Potential to access user credentials from the log files when debug logging enabled
Wysoka
CVE-2019-0207
Path traversal attack on Windows platforms
Krytyczna
CVE-2019-17531
jackson-databind polymorphic typing issue
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.