Wysoka
CVE-2021-30129
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 601
Wyczyść filtry
Wysoka
CVE-2020-27178
Improper Authentication in Apereo CAS
Wysoka
CVE-2021-32769
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') in micronaut-core
Średnia
CVE-2021-34429
Encoded URIs can access WEB-INF directory in Eclipse Jetty
Średnia
CVE-2021-21672
XXE vulnerability in Jenkins Selenium HTML report Plugin
Wysoka
CVE-2021-29479
Cached redirect poisoning via X-Forwarded-Host header
Krytyczna
CVE-2021-29485
Remote Code Execution Vulnerability in Session Storage
Niska
CVE-2021-33604
Reflected cross-site scripting in development mode handler in Vaadin 14, 15-19
Średnia
CVE-2021-31412
Possible route enumeration in production mode via RouteNotFoundError view in Vaadin 10, 11-14, and 15-19
Niska
ghsa-8vfw-v2jv-9hwc
Reflected cross-site scripting in development mode handler in Vaadin
Wysoka
CVE-2020-12642
XXE vulnerability in Launch import
Wysoka
CVE-2021-29620
XXE vulnerability on Launch import with externally-defined DTD file
Niska
CVE-2021-34428
SessionListener can prevent a session from being invalidated breaking logout
Wysoka
CVE-2021-26919
Arbitrary code execution in Apache Druid
Wysoka
CVE-2021-27576
Uncontrolled Resource Consumption in Apache OpenMeetings server
Wysoka
CVE-2021-25646
Code injection in Apache Druid
Wysoka
CVE-2021-26117
Improper Authentication in Apache ActiveMQ and Apache Artemis
Średnia
CVE-2021-21654
Missing Authorization in Jenkins P4 plugin
Wysoka
CVE-2021-26077
Improper Authentication in Atlassian Connect Spring Boot
Średnia
CVE-2021-32053
Uncontrolled Resource Consumption in JPA Server in HAPI FHIR
Krytyczna
CVE-2020-1959
Expression Language Injection in Apache Syncope
Wysoka
CVE-2020-1961
Injection in Apache Syncope
Krytyczna
CVE-2017-5929
QOS.ch Logback vulnerable to Deserialization of Untrusted Data
Średnia
CVE-2020-25633
Generation of Error Message Containing Sensitive Information in RESTEasy client
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.