Krytyczna
CVE-2019-16891
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 437
Wyczyść filtry
Średnia
CVE-2019-16147
Liferay Portal Vulnerable to Cross-Site Scripting (XSS) via a Journal Article Title
Średnia
CVE-2019-6588
Liferay Portal Allows Cross-Site Scripting (XSS) via the SimpleCaptcha API
Wysoka
CVE-2012-2966
Caucho Quercus, as distributed in Resin, overwrites entries in SERVER superglobal array on basis of POST parameters
Średnia
CVE-2016-3670
Liferay Portal Vulnerable to XSS in Profile Search Functionality
Wysoka
CVE-2010-5327
Shell command injection in Liferay Portal
Wysoka
CVE-2016-3102
Jenkins Script Security Plugin allows for Bypass of Groovy Sandbox Protection
Średnia
CVE-2017-12647
Liferay Portal Vulnerable to XSS via a Knowledge Base Article Title
Średnia
CVE-2017-12648
Liferay Portal XSS Vulnerability
Średnia
CVE-2017-12646
Liferay Portal XSS Vulnerability
Średnia
CVE-2017-12649
Liferay Portal Vulnerable to XSS via Mishandled Title or Summary in the Web Content Display
Średnia
CVE-2017-12645
Liferay Portal Vulnerable to XSS via an Invalid portletId
Średnia
CVE-2016-10404
Liferay Portal Vulnerable to XSS via a Crafted Redirect Field
Średnia
CVE-2017-1000425
Liferay Portal XSS vulnerability via movie parameter in the /html/portal/flash.jsp page
Średnia
CVE-2018-11651
Cross-site Scripting in Graylog
Średnia
CVE-2018-11650
Cross-site Scripting in Graylog Server
Średnia
CVE-2018-14380
Cross-site Scripting in Graylog Server
Średnia
CVE-2013-6235
Improper Neutralization of Input During Web Page Generation in JAMon
Średnia
CVE-2013-5823
Apache XML Security For Java vulnerable to Infinite Loop
Wysoka
CVE-2016-0750
Infinispan: Deserialization of untrusted data in the Hot Rod Java client via automatic byte-array deserialization
Średnia
CVE-2011-1571
Liferay Portal vulnerable to arbitrary command injection
Wysoka
CVE-2017-12174
Uncontrolled Resource Consumption in Artemis and HornetQ
Średnia
CVE-2022-26596
Liferay Portal and Liferay DXP allows arbitrary injection via web content template names
Średnia
CVE-2022-26597
Liferay Portal and Liferay DXP allows arbitrary injection via the site name
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.