Krytyczna
CVE-2024-43401
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 311
Wyczyść filtry
Wysoka
CVE-2024-36115
Reposilite artifacts vulnerable to Stored Cross-site Scripting
Średnia
CVE-2024-39031
Silverpeas Core Cross-site Scripting vulnerability
Średnia
CVE-2023-35701
Apache Hive Code Injection vulnerability
Wysoka
CVE-2024-28848
OpenMetadata vulnerable to a SpEL Injection in `GET /api/v1/policies/validation/condition/<expr>` (`GHSL-2023-236`)
Wysoka
CVE-2024-28847
OpenMetadata vulnerable to a SpEL Injection in `PUT /api/v1/events/subscriptions` (`GHSL-2023-251`)
Krytyczna
CVE-2024-28253
OpenMetadata vulnerable to SpEL Injection in `PUT /api/v1/policies` (`GHSL-2023-252`)
Wysoka
CVE-2021-22573
google-oauth-java-client improperly verifies cryptographic signature
Średnia
CVE-2024-23821
GeoServer's GWC Demos Page vulnerable to Stored Cross-Site Scripting (XSS)
Średnia
CVE-2024-23819
GeoServer's MapML HTML Page vulnerable to Stored Cross-Site Scripting (XSS)
Średnia
CVE-2024-23818
GeoServer's WMS OpenLayers Format vulnerable to Stored Cross-Site Scripting (XSS)
Średnia
CVE-2024-23643
GeoServer's GWC Seed Form vulnerable to Stored Cross-Site Scripting (XSS)
Średnia
CVE-2024-23642
GeoServer's Simple SVG Renderer vulnerable to Stored Cross-Site Scripting (XSS)
Średnia
CVE-2024-23640
GeoServer's Style Publisher vulnerable to Stored Cross-Site Scripting (XSS)
Średnia
CVE-2023-51445
Stored Cross-Site Scripting (XSS) vulnerability in GeoServer's REST Resources API
Krytyczna
CVE-2024-26580
Apache InLong: Logged-in user could exploit an arbitrary file read vulnerability
Średnia
CVE-2023-50378
Apache Ambari: Various Cross site scripting problems
Krytyczna
CVE-2023-47795
Liferay Portal Document and Media widget and Liferay DXP vulnerable to stored Cross-site Scripting
Krytyczna
CVE-2024-26266
Liferay Portal and Liferay DXP vulnerable to stored Cross-site Scripting
Krytyczna
CVE-2023-40191
Liferay Portal and Liferay DXP vulnerable to reflected Cross-site Scripting
Krytyczna
CVE-2024-25601
Liferay Portal Expando module and Liferay DXP vulnerable to stored Cross-site Scripting
Krytyczna
CVE-2024-25602
Liferay Portal and Liferay DXP's Users Admin module vulnerable to stored Cross-site Scripting
Wysoka
CVE-2024-23114
Deserialization of Untrusted Data in Apache Camel CassandraQL
Krytyczna
CVE-2024-25610
Liferay Portal has a Stored XSS with Blog entries (Insecure defaults)
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.