Wysoka
CVE-2020-8570
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtry
Wysoka
CVE-2021-20190
Deserialization of untrusted data in jackson-databind
Wysoka
CVE-2017-12626
Denial of Service in Apache POI
Wysoka
CVE-2020-13922
Incorrect Default Permissions in Apache DolphinScheduler
Wysoka
Wykorzystywana w atakach
CVE-2020-17519
Path Traversal in Apache Flink
Wysoka
CVE-2021-21234
Directory Traversal in spring-boot-actuator-logview
Wysoka
CVE-2020-26282
Server-Side Template Injection
Średnia
CVE-2020-26258
Server-Side Forgery Request can be activated unmarshalling with XStream
Średnia
CVE-2020-26259
XStream vulnerable to an Arbitrary File Deletion on the local host when unmarshalling
Średnia
CVE-2020-35460
MPXJ path Traversal vulnerability
Średnia
CVE-2020-17521
Information Disclosure in Apache Groovy
Wysoka
CVE-2020-26234
Disabled Hostname Verification in Opencast
Średnia
CVE-2020-27218
Buffer not correctly recycled in Gzip Request inflation
Krytyczna
CVE-2020-26238
Template injection in cron-utils
Wysoka
CVE-2020-26217
XStream can be used for Remote Code Execution
Wysoka
CVE-2020-8897
Security issues in AWS KMS and AWS Encryption SDKs: in-band protocol negotiation and robustness
Wysoka
CVE-2020-16164
Vulnerability in RPKI manifest validation
Krytyczna
CVE-2017-15708
Remote Code Execution in Apache Synapse
Wysoka
CVE-2020-27216
Local Temp Directory Hijacking Vulnerability
Średnia
CVE-2020-8929
Ciphertext Malleability Issue in Tink Java
Niska
ghsa-8hxh-r6f7-jf45
Memory exhaustion in http4s-async-http-client with large or malicious compressed responses
Wysoka
CVE-2020-15252
RCE in XWiki
Średnia
CVE-2020-15250
TemporaryFolder on unix-like systems does not limit access to created files
Średnia
CVE-2012-5784
Man-in-the-middle attack in Apache Axis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.