Wysoka
CVE-2022-25845
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Wysoka
CVE-2022-23712
Improper Check for Unusual or Exceptional Conditions in Elasticsearch
Wysoka
CVE-2022-29631
Server-Side Request Forgery in Jodd HTTP
Średnia
CVE-2022-29770
Cross site scripting in XXL-job
Średnia
CVE-2022-31023
Dev error stack trace leaking into prod in Play Framework
Wysoka
CVE-2022-31018
Denial of service binding form from JSON in Play Framework
Niska
CVE-2022-29253
Path Traversal in XWiki Platform
Średnia
CVE-2022-30973
Regular expression denial of service in apache tika
Wysoka
CVE-2022-23082
Path traversal in CureKit
Wysoka
CVE-2022-29252
Cross-site Scripting in wiki manager join wiki page
Wysoka
CVE-2022-29251
Cross-site Scripting in the Flamingo theme manager
Średnia
CVE-2022-29567
Possible information disclosure inside TreeGrid component with default data provider
Wysoka
CVE-2022-29249
Reversible One-Way Hash in io.github.javaezlib:JavaEZ
Średnia
CVE-2022-29237
Limited Authentication Bypass for Media Files
Wysoka
CVE-2019-17352
JFinal file validation vulnerability
Wysoka
CVE-2021-3629
Undertow Uncontrolled Resource Consumption
Wysoka
CVE-2021-3717
Wildfly-Core user account mismanagement
Średnia
CVE-2021-3597
undertow Race Condition vulnerability
Wysoka
CVE-2021-33322
Liferay Portal and Liferay DXP fails to invalidate password reset tokens after use
Średnia
CVE-2021-20328
Improper Certificate Validation in MongoDB
Średnia
CVE-2021-33330
Exposure of Resource to Wrong Sphere in Liferay Portal
Średnia
CVE-2019-10430
Jenkins NeuVector Vulnerability Scanner Plugin stored credentials in plain text
Średnia
CVE-2019-10426
Jenkins Gem Publisher Plugin stores credentials as plaintext
Wysoka
CVE-2019-10428
Jenkins Aqua Security Scanner Plugin showed plain text password in configuration form
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.