Krytyczna
CVE-2019-16943
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtry
Średnia
CVE-2019-13236
XSS issues in the management interface
Średnia
CVE-2019-13235
XSS in login form
Średnia
CVE-2019-13237
Local file inclusion allows unauthorized access to internal resources in Alkacon OpenCms
Średnia
CVE-2019-13234
XSS in search engine
Średnia
CVE-2019-12406
Potential DOS attack due to unrestricted attachment count in messages
Krytyczna
CVE-2019-12419
Potential session hijack in Apache CXF
Średnia
CVE-2019-10755
Use of Cryptographically Weak Pseudo-Random Number Generator in org.pac4j:pac4j-saml
Krytyczna
CVE-2019-16942
Polymorphic Typing in FasterXML jackson-databind
Średnia
CVE-2017-15703
Denial of service via deserialization attack in nifi
Wysoka
CVE-2019-11284
Insufficiently Protected Credentials in Pivotal Reactor Netty
Wysoka
CVE-2019-17513
io.ratpack:ratpack-core vulnerable to Improper Neutralization of Special Elements in Output ('Injection')
Wysoka
CVE-2019-17359
Out-of-Memory Error in Bouncy Castle Crypto
Krytyczna
CVE-2019-17195
Improper Check for Unusual or Exceptional Conditions in Connect2id Nimbus JOSE+JWT
Krytyczna
CVE-2019-17495
Cross-site scripting in Swagger-UI
Średnia
CVE-2019-12404
Cross-site scripting in Apache JSPWiki
Średnia
CVE-2019-10089
Cross-site scripting in Apache JSPWiki
Średnia
CVE-2019-10087
Cross-site scripting in Apache JSPWiki
Średnia
CVE-2019-10090
Cross-site scripting in Apache JSPWiki
Wysoka
CVE-2019-16869
HTTP Request Smuggling in Netty
Wysoka
CVE-2019-12402
Denial of Service in Apache Commons Compress
Krytyczna
CVE-2019-10071
Timing attack on HMAC signature comparison in Apache Tapestry
Krytyczna
CVE-2019-16335
Polymorphic Typing issue in FasterXML jackson-databind
Krytyczna
CVE-2019-14540
Polymorphic Typing issue in FasterXML jackson-databind
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.