Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 47
Wyczyść filtryApache NiFi allows read-only users to submit component configuration verification request
Apache NiFi: Missing authorization when replacing Process Groups with restricted components
Apache NiFi fails to validate proxy host headers when constructing qualified URLs
Apache NiFi is missing the Restricted annotation with the Execute Code Required Permission
Apache NiFi: Missing Authorization of Restricted Permissions for Component Updates
Apache NiFi GetAsanaObject Processor has Remote Code Execution via Unsafe Deserialization
Apache NiFi: Potential Insertion of MongoDB Password in Provenance Record
Apache NiFi: Potential Insertion of Sensitive Parameter Values in Debug Log
Apache NiFi: Missing Complete Authorization for Parameter and Service References
Apache NiFi Cross-site Scripting vulnerability
Apache NiFi vulnerable to Cross-site Scripting
Improper Neutralization of Input in Advanced User Interface for Jolt
Apache NiFi Insufficient Property Validation vulnerability
Apache NiFi Code Injection vulnerability
Apache NiFi vulnerable to Code Injection
Apache NiFi vulnerable to Deserialization of Untrusted Data
XML External Entity Reference in Apache NiFi
Insufficiently Protected Credentials via Insecure Temporary File in org.apache.nifi:nifi-single-user-utils
Code injection in Apache NiFi and NiFi Registry
Origin Validation Error in Apache NiFi
Cross-site Scripting in Apache NiFi
XML External Entity Reference in Apache NiFi
Injection in Apache NiFi
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.