Średnia
CVE-2020-11980
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 601
Wyczyść filtry
Wysoka
CVE-2020-15813
Improper Certificate Validation in Graylog
Średnia
CVE-2020-1954
Apache CXF JMX Integration is vulnerable to a MITM attack
Wysoka
CVE-2020-5403
Improper Handling of Exceptional Conditions and Improper Input Validation in Reactor Netty
Średnia
CVE-2018-11802
Incorrect Authorization in Apache Solr
Wysoka
CVE-2020-11996
Uncontrolled Resource Consumption in Apache Tomcat
Średnia
CVE-2020-25711
Improper Access Control in infinispan-server-runtime
Wysoka
CVE-2020-17533
Improper privilege handling in Apache Accumulo
Średnia
CVE-2020-35774
TwitterServer Cross-site Scripting via /histograms endpoint
Średnia
CVE-2020-13920
Improper Authentication in Apache ActiveMQ
Krytyczna
CVE-2020-11998
Remote code execution in Apache ActiveMQ
Średnia
CVE-2020-1958
Credentials bypass in Apache Druid
Średnia
CVE-2020-10776
Cross-site Scripting in keycloak
Wysoka
CVE-2020-10758
Allocation of Resources Without Limits or Throttling in Keycloak
Średnia
CVE-2020-1758
Improper Certificate Validation and Improper Validation of Certificate with Host Mismatch in Keycloak
Wysoka
CVE-2019-17566
Server-side request forgery (SSRF) in Apache Batik
Wysoka
CVE-2020-11988
Server-side request forgery (SSRF) in Apache XmlGraphics Commons
Średnia
CVE-2020-9482
Insufficient Session Expiration in Apache NiFi Registry
Średnia
CVE-2022-22931
Path Traversal in Apache James Server
Krytyczna
CVE-2021-42767
Neo4j Graph Database vulnerable to Path Traversal
Wysoka
CVE-2021-41766
Insecure Java Deserialization in Apache Karaf
Krytyczna
CVE-2021-40525
Path traversal in Apache James
Krytyczna
ghsa-v57x-gxfj-484q
Security Advisory for "Log4Shell"
Średnia
CVE-2022-23105
User passwords transmitted in plain text by Jenkins Active Directory Plugin
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.