Krytyczna
CVE-2024-47807
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Krytyczna
CVE-2024-47806
Jenkins OpenId Connect Authentication Plugin lacks audience claim validation
Średnia
CVE-2024-9329
Eclipse Glassfish improperly handles http parameters
Niska
CVE-2024-47197
Maven Archetype Plugin: Maven Archetype integration-test may package local settings into the published artifact, possibly containing credentials
Wysoka
CVE-2024-46985
DataEase has an XML External Entity Reference vulnerability
Krytyczna
CVE-2024-46997
DataEase's H2 datasource has a remote command execution risk
Wysoka
CVE-2024-7254
protobuf-java has potential Denial of Service issue
Wysoka
CVE-2024-46983
SOFA Hessian Remote Command Execution (RCE) Vulnerability
Średnia
CVE-2024-46979
org.xwiki.platform:xwiki-platform-notifications-ui leaks data of notification filters of users
Wysoka
CVE-2024-46978
org.xwiki.platform:xwiki-platform-notifications-ui is missing checks for notification filter preferences editions
Niska
CVE-2024-45537
Apache Druid: Users can provide MySQL JDBC properties not on allow list
Wysoka
CVE-2024-38816
Path traversal vulnerability in functional web frameworks
Średnia
CVE-2024-8646
Eclipse Glassfish URL redirection vulnerability
Średnia
CVE-2024-45591
XWiki Platform document history including authors of any page exposed to unauthorized actors
Średnia
CVE-2024-7260
Keycloak Open Redirect vulnerability
Wysoka
CVE-2024-45294
XXE vulnerability in XSLT transforms in `org.hl7.fhir.core`
Krytyczna
CVE-2024-45758
H2O.ai H2O vulnerable to deserialization attacks via a JDBC Connection URL
Średnia
CVE-2024-8285
Missing hostname validation in Kroxylicious
Wysoka
CVE-2024-38807
Signature forgery in Spring Boot's Loader
Wysoka
CVE-2024-22281
Apache Helix Front (UI) component contained a hard-coded secret
Średnia
CVE-2024-43397
apollo-portal has potential unauthorized access issue
Krytyczna
CVE-2024-43401
In XWiki Platform, payloads stored in content is executed when a user with script/programming right edit them
Wysoka
CVE-2024-41909
Apache MINA SSHD: integrity check bypass
Średnia
CVE-2024-42468
CometVisu Backend for openHAB has a path traversal vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.