Wysoka
CVE-2009-4611
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 361
Wyczyść filtry
Krytyczna
CVE-2022-26612
Path traversal in Hadoop
Wysoka
CVE-2022-28155
XML External Entity Reference vulnerability in Jenkins Pipeline: Phoenix AutoTest Plugin
Wysoka
CVE-2022-28154
enkins Coverage/Complexity Scatter Plot Plugin XML External Entity Reference vulnerability
Średnia
CVE-2021-22114
Path Traversal in Spring-integration-zip
Wysoka
CVE-2022-27201
Agent-to-controller security bypass in Jenkins Semantic Versioning Plugin
Krytyczna
CVE-2022-25312
Improper Restriction of XML External Entity Reference in Any23
Krytyczna
CVE-2022-0265
XML External Entity Reference in Hazelcast
Wysoka
CVE-2022-24614
Allocation of Resources Without Limits or Throttling in metadata-extractor
Średnia
CVE-2022-24613
Improper Handling of Exceptional Conditions inn metadata-extractor
Wysoka
CVE-2022-25207
CSRF vulnerability in Jenkins Chef Sinatra Plugin allow XXE
Wysoka
CVE-2022-25208
Missing permission checks in Jenkins Chef Sinatra Plugin allow XXE
Wysoka
CVE-2022-25209
Improper Restriction of XML External Entity Reference in Jenkins Chef Sinatra
Średnia
CVE-2022-23620
Path traversal in xwiki-platform-skin-skinx
Wysoka
CVE-2022-23596
Junrar vulnerable to infinite loop via extracting carefully crafted RAR archive
Wysoka
CVE-2024-23683
Trust Boundary Violation due to Incomplete Blacklist in Test Failure Processing in Ares
Wysoka
CVE-2021-40110
Denial of Service in Apache James
Wysoka
CVE-2020-9491
Inadequate Encryption Strength in Apache NiFi
Krytyczna
ghsa-94g7-hpv8-h9qm
Remote code injection in Log4j
Krytyczna
CVE-2021-43821
Files Accessible to External Parties in Opencast
Wysoka
CVE-2018-16153
Opencast publishes global system account credentials
Wysoka
CVE-2021-43807
HTTP Method Spoofing
Krytyczna
ghsa-mf4f-j588-5xm8
Apache Log4j Remote Code Execution
Krytyczna
Wykorzystywana w atakach
CVE-2021-44228
Remote code injection in Log4j
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.