Krytyczna
CVE-2017-15697
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 47
Wyczyść filtry
Wysoka
CVE-2017-12632
Apache NiFi host header poisoning issue
Wysoka
CVE-2018-1310
Apache NiFi JMS Deserialization issue
Krytyczna
CVE-2018-1309
Improper Restriction of XML External Entity Reference in Apache NiFi
Średnia
CVE-2016-8748
Cross-site Scripting in Apache NiFi
Wysoka
CVE-2017-5635
Improper Authentication In Apache NiFi
Wysoka
CVE-2022-29265
Multiple components in Apache NiFi do not restrict XML External Entity references
Wysoka
CVE-2020-9491
Inadequate Encryption Strength in Apache NiFi
Wysoka
CVE-2020-9487
Missing Authentication for Critical Function in Apache NiFi
Wysoka
CVE-2020-9486
Insertion of Sensitive Information into Log File in Apache NiFi Stateless
Średnia
CVE-2020-13940
Improper Restriction of XML External Entity Reference in Apache NiFi
Wysoka
CVE-2020-1942
Insertion of Sensitive Information into Log File in Apache NiFi
Średnia
CVE-2020-1928
Apache NiFi Insertion of Sensitive Information into Log File
Średnia
CVE-2020-1933
Cross-site scripting in Apache NiFi
Średnia
CVE-2021-44145
Exposure of Sensitive Information to an Unauthorized Actor in Apache NiFi
Wysoka
CVE-2019-12421
Apache NiFi user log out issue
Średnia
CVE-2019-10083
Apache NiFi process group information disclosure
Średnia
CVE-2019-10080
Apache NiFi information disclosure by XXE
Średnia
CVE-2017-15703
Denial of service via deserialization attack in nifi
Wysoka
CVE-2018-17195
Cleartext Transmission of Sensitive Information in Apache nifi
Średnia
CVE-2018-17193
Cross site scripting in org.apache.nifi:nifi
Wysoka
CVE-2018-17194
Apache NiFi Improper Input Validation vulnerability
Średnia
CVE-2018-17192
Improper Restriction of Rendered UI Layers or Frames in Apache nifif
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.