Wysoka
CVE-2024-25607
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2024-25609
Liferay Portal and Liferay DXP's HtmlUtil.escapeRedirect Can Be Circumvented via Two Forward Slashes
Średnia
CVE-2024-25608
Liferay Portal and Liferay DXP's HtmlUtil.escapeRedirect Can Be Circumvented via Replacement Character
Wysoka
CVE-2023-49250
Improper Certificate Validation in Apache DolphinScheduler
Wysoka
CVE-2023-51770
Arbitrary File Read Vulnerability in Apache Dolphinscheduler
Średnia
CVE-2023-50270
Session Fixation Apache DolphinScheduler
Krytyczna
CVE-2023-49109
Remote Code Execution in Apache Dolphinscheduler
Średnia
CVE-2024-25605
Liferay Portal and Liferay DXP Allows Templates to be Viewed via the UI or API
Średnia
CVE-2024-25604
Liferay Portal and Liferay DXP Allows Authenticated Users with View Permissions to Edit Permissions
Wysoka
CVE-2024-25606
Liferay Portal has an XXE vulnerability in Java2WsddTask._format
Średnia
CVE-2024-25150
Liferay Portal and Liferay DXP Information Disclosure Vulnerability in the Control Panel
Średnia
CVE-2024-25149
Liferay Portal and Liferay DXP Does Not Properly Restrict Membership to Child Site Based on Parent Site Options
Średnia
CVE-2023-44308
Liferay Vulnerable to Open Redirect via Adaptive Media Administration Page
Wysoka
CVE-2024-22234
Broken Access Control in Spring Security With Direct Use of isFullyAuthenticated
Średnia
CVE-2023-5190
Liferay Portal and Liferay DXP Vulnerable to Open Redirect in Countries Management's Edit Region Page
Średnia
CVE-2022-45320
Privilege escalation in Liferay Portal
Wysoka
CVE-2024-1635
Undertow Uncontrolled Resource Consumption Vulnerability
Średnia
CVE-2024-26308
Apache Commons Compress: OutOfMemoryError unpacking broken Pack200 file
Średnia
CVE-2024-25710
Apache Commons Compress: Denial of service caused by an infinite loop for a corrupted DUMP file
Niska
CVE-2024-20925
Vulnerability affecting the org.openjfx:javafx-media maven component of the OpenJFX project
Wysoka
CVE-2023-45860
Hazelcast Platform permission checking in CSV File Source connector
Średnia
CVE-2024-25125
Absolute path traversal vulnerability in digdag server
Średnia
CVE-2024-1459
Undertow Path Traversal vulnerability
Wysoka
CVE-2024-23833
OpenRefine JDBC Attack Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.