Krytyczna
CVE-2020-36641
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Wysoka
CVE-2022-38723
Gravitee API Management contains Path Traversal
Krytyczna
CVE-2021-32824
Apache Dubbo vulnerable to remote code execution via Telnet Handler
Wysoka
CVE-2022-47551
Apiman has potential permissions bypass
Wysoka
ghsa-q2fj-6h62-59m2
Apiman Vert.x Gateway has Transitive Hazelcast connection caching issue
Wysoka
CVE-2022-46178
Path Traversal In MeterSpere leads to upload file to any path
Wysoka
CVE-2022-40151
XStream can cause a Denial of Service by injecting deeply nested objects raising a stack overflow
Krytyczna
CVE-2017-20151
iText RUPS XML External Entity vulnerability
Wysoka
CVE-2022-41966
XStream can cause Denial of Service via stack overflow
Wysoka
CVE-2022-4772
Widoco Path Traversal vulnerability
Krytyczna
CVE-2022-4725
AWS SDK is vulnerable to server-side request forgery (SSRF)
Krytyczna
CVE-2022-45347
Apache ShardingSphere-Proxy Incomplete Cleanup vulnerability
Krytyczna
CVE-2022-40145
Apache Karaf vulnerable to potential code injection
Średnia
CVE-2022-4520
WSO2 carbon-registry Cross-site Scripting vulnerability
Średnia
CVE-2022-32531
Apache Bookkeeper vulnerable to Improper Certificate Validation
Krytyczna
CVE-2022-3782
Keycloak vulnerable to path traversal via double URL encoding
Wysoka
CVE-2022-45693
Jettison Out-of-bounds Write vulnerability
Niska
CVE-2022-45689
hutool-json vulnerable to memory exhaustion
Średnia
CVE-2022-41915
Netty vulnerable to HTTP Response splitting from assigning header value iterator
Średnia
CVE-2022-41881
HAProxyMessageDecoder Stack Exhaustion DoS
Wysoka
CVE-2022-1471
SnakeYaml Constructor Deserialization Remote Code Execution
Wysoka
CVE-2022-3509
Protobuf Java vulnerable to Uncontrolled Resource Consumption
Wysoka
CVE-2022-3510
Protobuf Java vulnerable to Uncontrolled Resource Consumption
Średnia
CVE-2022-46688
Jenkins Sonar Gerrit Plugin vulnerable to Cross-Site Request Forgery
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.