Średnia
CVE-2024-25151
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Krytyczna
CVE-2023-40191
Liferay Portal and Liferay DXP vulnerable to reflected Cross-site Scripting
Wysoka
CVE-2024-25606
Liferay Portal has an XXE vulnerability in Java2WsddTask._format
Średnia
CVE-2024-25150
Liferay Portal and Liferay DXP Information Disclosure Vulnerability in the Control Panel
Średnia
CVE-2024-25149
Liferay Portal and Liferay DXP Does Not Properly Restrict Membership to Child Site Based on Parent Site Options
Wysoka
CVE-2024-1635
Undertow Uncontrolled Resource Consumption Vulnerability
Wysoka
CVE-2024-23833
OpenRefine JDBC Attack Vulnerability
Wysoka
CVE-2023-50386
Apache Solr: Backup/Restore APIs allow for deployment of executables in malicious ConfigSets
Wysoka
CVE-2023-50291
Apache Solr can leak certain passwords due to System Property redaction logic inconsistencies
Niska
CVE-2023-50292
Apache Solr Schema Designer blindly "trusts" all configsets
Średnia
CVE-2024-23639
Micronaut management endpoints vulnerable to drive-by localhost attack
Średnia
CVE-2023-47798
Liferay Portal's account lockout does not invalidate existing user sessions
Średnia
CVE-2024-24823
Graylog session fixation vulnerability through cookie injection
Wysoka
CVE-2024-24824
Graylog vulnerable to instantiation of arbitrary classes triggered by API request
Średnia
CVE-2023-39196
Apache Ozone Improper Authentication vulnerability
Wysoka
CVE-2023-51437
Apache Pulsar SASL Authentication Provider observable timing discrepancy vulnerability
Średnia
CVE-2024-23635
Malicious input can provoke XSS when preserving comments
Krytyczna
CVE-2024-1143
Central Dogma Authentication Bypass Vulnerability via Session Leakage
Średnia
CVE-2024-24565
CrateDB database has an arbitrary file read vulnerability
Wysoka
CVE-2023-51982
CrateDB authentication bypass vulnerability
Wysoka
CVE-2023-29055
Apache Kylin has Insufficiently Protected Credentials
Wysoka
CVE-2023-6267
Quarkus Improper Handling of Insufficient Permissions or Privileges and Improper Handling of Exceptional Conditions vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2024-23897
Arbitrary file read vulnerability through the Jenkins CLI can lead to RCE
Wysoka
CVE-2024-23898
Cross-site WebSocket hijacking vulnerability in the Jenkins CLI
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.