Wysoka
CVE-2022-45143
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 77
Wyczyść filtry
Wysoka
CVE-2022-42252
Apache Tomcat may reject request containing invalid Content-Length header
Średnia
CVE-2014-0095
Denial of service in Apache Tomcat
Wysoka
Wykorzystywana w atakach
CVE-2017-12617
Unrestricted Upload of File with Dangerous Type Apache Tomcat
Krytyczna
CVE-2017-5651
Expected Behavior Violation in Apache Tomcat
Krytyczna
CVE-2017-5648
Exposure of Resource to Wrong Sphere in Apache Tomcat
Średnia
CVE-2008-1947
Apache Tomcat Cross-site scripting (XSS) vulnerability
Wysoka
CVE-2020-11996
Uncontrolled Resource Consumption in Apache Tomcat
Wysoka
CVE-2021-25122
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Średnia
CVE-2021-24122
Information Disclosure in Apache Tomcat
Wysoka
CVE-2021-25329
Potential remote code execution in Apache Tomcat
Krytyczna
Wykorzystywana w atakach
CVE-2020-1938
Improper Privilege Management in Tomcat
Wysoka
CVE-2019-0199
Apache Tomcat Denial of Service vulnerability
Wysoka
CVE-2020-9484
Potential remote code execution in Apache Tomcat
Średnia
CVE-2019-17569
Potential HTTP request smuggling in Apache Tomcat
Średnia
CVE-2020-1935
Potential HTTP request smuggling in Apache Tomcat
Wysoka
CVE-2019-12418
Insufficiently Protected Credentials in Apache Tomcat
Wysoka
CVE-2019-17563
In Apache Tomcat, when using FORM authentication there was a narrow window where an attacker could perform a session fixation attack
Wysoka
CVE-2019-10072
Improper Locking in Apache Tomcat
Średnia
CVE-2019-0221
Cross-site scripting in Apache Tomcat
Wysoka
CVE-2019-0232
Apache Tomcat OS Command Injection vulnerability
Średnia
CVE-2018-8037
Apache Tomcat Race Condition vulnerability
Wysoka
CVE-2018-8034
The host name verification missing in Apache Tomcat
Krytyczna
CVE-2018-8014
The defaults settings for the CORS filter provided in Apache Tomcat are insecure and enable 'supportsCredentials' for all origins
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.