Wysoka
Wykorzystywana w atakach
CVE-2019-0193
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 546
Wyczyść filtry
Średnia
CVE-2019-3802
Improper Neutralization of Wildcards or Matching Symbols
Średnia
CVE-2019-3797
Exposure of Sensitive Information to an Unauthorized Actor and SQL Injection in Spring Data JPA
Niska
CVE-2019-11808
Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG) in Ratpack
Średnia
CVE-2019-0213
Cross-site scripting in Apache Archiva
Średnia
CVE-2019-0214
Improper Input Validation in Apache Archiva
Wysoka
CVE-2019-10240
Cleartext Transmission of Sensitive Information, Inclusion of Functionality from Untrusted Control Sphere , and Download of Code Without Integrity Check in Eclipse hawkBit
Średnia
CVE-2018-20677
bootstrap Cross-site Scripting vulnerability
Średnia
CVE-2016-10735
Bootstrap Cross-site Scripting vulnerability
Wysoka
CVE-2018-17195
Cleartext Transmission of Sensitive Information in Apache nifi
Krytyczna
CVE-2018-18830
Unrestricted Upload of File with Dangerous Type in mingsoft:ms-mcms
Średnia
CVE-2018-1261
Path traversal in org.springframework.integration:spring-integration-zip
Krytyczna
CVE-2018-18389
Incorrect access control in Neo4j Enterprise Database Server via LDAP authentication
Wysoka
CVE-2018-1336
In Apache Tomcat there is an improper handing of overflow in the UTF-8 decoder
Krytyczna
CVE-2018-1000613
Deserialization of Untrusted Data in Bouncy castle
Średnia
CVE-2018-8008
ZipSlip in org.apache.storm:storm-core
Średnia
CVE-2018-14042
Bootstrap Cross-site Scripting vulnerability
Średnia
CVE-2018-14041
Bootstrap Cross-site Scripting vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.