Średnia
CVE-2019-16148
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtry
Wysoka
CVE-2019-10199
Improper Input Validation and Cross-Site Request Forgery in Keycloak
Średnia
CVE-2019-10201
Improper Verification of Cryptographic Signature in keycloak
Średnia
CVE-2019-11777
Improper Handling of Exceptional Conditions and Origin Validation Error in Eclipse Paho Java client library
Średnia
CVE-2019-10753
Incorrect Resource Transfer Between Spheres in eclipse-wtp
Wysoka
CVE-2019-5475
OS Command Injection in Nexus Yum Repository Plugin
Średnia
CVE-2019-12400
Improper input validation in Apache Santuario XML Security for Java
Średnia
CVE-2019-15477
Cross-site Scripting in Jooby
Średnia
CVE-2019-15488
Cross-site Scripting in Ignite Realtime Openfire
Średnia
CVE-2019-12397
Cross-site scripting in Apache Ranger
Wysoka
CVE-2019-10099
Prior to Spark 2.3.3, in certain situations Spark would write user data to local disk unencrypted, even if spark.io.encryption.enabled=true. This includes cached blocks that are fetched to disk (contr
Wysoka
CVE-2019-10088
Allocation of Resources Without Limits or Throttling in Apache Tika
Średnia
CVE-2019-10093
Allocation of Resources Without Limits or Throttling in Apache Tika
Wysoka
CVE-2019-10094
Allocation of Resources Without Limits or Throttling in Apache Tika
Wysoka
CVE-2019-10184
Undertow Missing Authorization when requesting a protected directory without trailing slash
Wysoka
CVE-2019-14439
Deserialization of untrusted data in FasterXML jackson-databind
Krytyczna
CVE-2019-14379
Deserialization of untrusted data in FasterXML jackson-databind
Krytyczna
CVE-2018-11779
Deserialization of Untrusted Data in Apache Storm
Średnia
CVE-2015-7559
Improper Input Validation and Missing Authentication for Critical Function in Apache ActiveMQ
Wysoka
Wykorzystywana w atakach
CVE-2019-0193
XML External Entity (XXE) Injection in Apache Solr
Krytyczna
CVE-2018-15890
Deserialization of Untrusted Data in EthereumJ
Krytyczna
CVE-2019-10173
Deserialization of Untrusted Data and Code Injection in xstream
Średnia
CVE-2019-12814
Deserialization of untrusted data in FasterXML jackson-databind
Krytyczna
CVE-2018-11307
Deserialization of Untrusted Data in jackson-databind
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.