Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 77
Wyczyść filtryApache Tomcat has an Improper Access Control, Incorrect Authorization vulnerability
Apache Tomcat's FORM authentication process has an Incorrect Authorization vulnerability
Apache Tomcat: Unbounded read in WebDAV LOCK and PROPFIND handling
Apache Tomcat - AJP secret compared in non-constant time
Apache Tomcat - Digest authenticator will authenticate any unknown user
Apache Tomcat: LockOutRealm treats user names as case-sensitive
Apache Tomcat - Security constraints not correctly applied
Apache Tomcat - WebSocket authentication header exposure
Apache Tomcat - HTTP/2 request headers not validated
Apache Tomcat vulnerable to Insertion of Sensitive Information into Log File
Apache Tomcat has an Improper Encoding or Escaping of Output vulnerability in the JsonAccessLogValve
Apache Tomcat has an HTTP Request/Response Smuggling vulnerability
Apache Tomcat has an Open Redirect vulnerability
Apache Tomcat has an Improper Input Validation vulnerability
Apache Tomcat: Configured cipher preference order not preserved
Apache Tomcat - Client certificate verification bypass
Apache Tomcat has an Improper Input Validation vulnerability
Apache Tomcat Vulnerable to Improper Neutralization of Escape, Meta, or Control Sequences
Apache Tomcat Vulnerable to Relative Path Traversal
Apache Tomcat Vulnerable to Improper Resource Shutdown or Release
Apache Tomcat Session Fixation vulnerability
Apache Tomcat Improper Resource Shutdown or Release vulnerability
Apache Tomcat Coyote vulnerable to Denial of Service via excessive HTTP/2 streams
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.