Średnia
CVE-2022-29195
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 638
Średnia
CVE-2022-29194
Missing validation causes denial of service via `DeleteSessionTensor`
Średnia
CVE-2022-29192
Missing validation crashes `QuantizeAndDequantizeV4Grad`
Średnia
CVE-2022-29191
Missing validation causes denial of service via `GetSessionTensor`
Średnia
CVE-2022-29214
URL Redirection to Untrusted Site ('Open Redirect') in next-auth
Średnia
CVE-2021-29049
Liferay DXP Vulnerable to Cross-Site Scripting (XSS) via the currentURL Parameter
Średnia
CVE-2021-21662
Missing permission check in Jenkins XebiaLabs XL Deploy Plugin allows enumerating credentials IDs
Wysoka
CVE-2021-20088
mootools-more vulnerable to prototype pollution
Wysoka
CVE-2020-1695
Improper Input Validation in RESTEasy
Krytyczna
CVE-2014-4678
The safe_eval function in Ansible before 1.6.4 does not properly restrict the code subset, which allows remote attackers to execute arbitrary code via crafted instructions. NOTE: this vulnerability ex
Średnia
CVE-2019-20366
XSS in Ignite Realtime Openfire via isTrustStore
Krytyczna
CVE-2019-19899
Pebble Templates Improper Input Validation vulnerability
Wysoka
CVE-2019-19729
bson-objectid contains Improper input validation
Średnia
CVE-2014-3599
HornetQ REST vulnerable to Improper Restriction of XML External Entity Reference
Wysoka
CVE-2019-17598
Play Framework Inadequate Encryption Strength vulnerability
Krytyczna
CVE-2019-8149
Magento Broken authentication and session managememt
Wysoka
CVE-2019-8154
Magento remote code execution vulnerability
Wysoka
CVE-2019-17221
PhantomJS Arbitrary File Read
Średnia
CVE-2019-16904
TeamPass Cross-site Scripting (XSS) vulnerability
Średnia
CVE-2019-10430
Jenkins NeuVector Vulnerability Scanner Plugin stored credentials in plain text
Średnia
CVE-2019-10426
Jenkins Gem Publisher Plugin stores credentials as plaintext
Wysoka
CVE-2019-10428
Jenkins Aqua Security Scanner Plugin showed plain text password in configuration form
Średnia
CVE-2019-10407
Project Inheritance Plugin showed secret environment variables defined in Mask Passwords Plugin
Średnia
CVE-2019-10427
Jenkins Aqua MicroScanner Plugin showed plain text credential in configuration form
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.