Krytyczna
CVE-2016-6795
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 81
Wyczyść filtry
Krytyczna
CVE-2016-4438
Arbitrary code execution in Apache Struts 2
Wysoka
CVE-2016-0785
Apache Struts RCE Vulnerability
Krytyczna
Wykorzystywana w atakach
CVE-2017-9791
Code execution in Apache Struts 1 plugin
Wysoka
CVE-2016-1181
Improper Input Validation in Apache Struts
Wysoka
CVE-2016-1182
Improper Input Validation in Apache Struts
Wysoka
CVE-2013-2115
Code injection in Apache Struts
Krytyczna
Wykorzystywana w atakach
CVE-2013-2251
Code injection in Apache Struts
Średnia
CVE-2010-1870
Server side object manipulation in Apache Struts
Krytyczna
Wykorzystywana w atakach
CVE-2012-0391
Apache Struts Remote Java Code Execution
Średnia
CVE-2012-0392
Apache Struts's CookieInterceptor component does not use the parameter-name whitelist
Średnia
CVE-2012-0393
Apache Struts's ParameterInterceptor component does not prevent access to public constructors
Średnia
CVE-2008-2025
Apache Struts Cross-site Scripting vulnerability
Średnia
CVE-2007-6726
Apache Struts Dojo Plugin XSS Vulnerability
Wysoka
Wykorzystywana w atakach
CVE-2006-1547
Improper Input Validation in Apache Struts
Niska
CVE-2006-1548
Cross-site scripting in Apache Struts
Wysoka
CVE-2006-1546
Apache Struts vulnerable to Improper Input Validation
Średnia
CVE-2005-3745
Apache Struts Cross-site scripting Vulnerability
Wysoka
CVE-2012-1592
Unrestricted Upload of File with Dangerous Type in Apache Struts2
Krytyczna
CVE-2011-3923
Struts ParameterInterceptor vulnerability allows remote command execution
Krytyczna
CVE-2021-31805
Expression Language Injection in Apache Struts
Krytyczna
Wykorzystywana w atakach
CVE-2020-17530
Remote code execution in Apache Struts
Krytyczna
CVE-2019-0230
Improperly Controlled Modification of Dynamically-Determined Object Attributes in Apache Struts
Wysoka
Wykorzystywana w atakach
CVE-2018-11776
Apache Struts vulnerable to remote command execution (RCE) due to improper input validation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.