Średnia
CVE-2022-27200
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 632
Średnia
ghsa-3fvf-2gp4-89wq
Possibility for Denial of Service by overwriting PHP files with language exports
Wysoka
CVE-2022-24770
`gradio` is an open source framework for building interactive machine learning models and demos. Prior to version 2.8.11, `gradio` suffers from Improper Neutralization of Formula Elements in a CSV Fil
Średnia
CVE-2022-24773
Improper Verification of Cryptographic Signature in `node-forge`
Wysoka
CVE-2022-24772
Improper Verification of Cryptographic Signature in node-forge
Wysoka
CVE-2022-24771
Improper Verification of Cryptographic Signature in node-forge
Wysoka
CVE-2022-51013
Improperly checked metadata on tools/armour itemstacks received from the client
Wysoka
CVE-2022-24759
Failure to validate signature during handshake
Wysoka
CVE-2020-14326
RESTEasy 4.5.5.Final in hash flooding
Wysoka
CVE-2020-35510
Uncontrolled Resource Consumption in jboss-remoting
Krytyczna
CVE-2021-30180
Code injection in Apache Dubbo
Krytyczna
CVE-2021-30179
Deserialization of Untrusted Data in Apache Dubbo
Krytyczna
CVE-2021-30181
Code injection in Apache Dubbo
Średnia
CVE-2021-25640
Server-Side Request Forgery in Apache Dubbo
Krytyczna
CVE-2021-25641
Deserializer tampering in Apache Dubbo
Średnia
CVE-2020-1729
Permissions bypass in SmallRye
Wysoka
CVE-2020-27826
Authentication Bypass in keycloak
Średnia
CVE-2021-32645
Open Redirect
Wysoka
CVE-2021-48007
NaN/INF in serverbound movement packets can crash clients and servers
Wysoka
CVE-2021-30638
Information Exposure in Apache Tapestry
Średnia
CVE-2021-32470
Craft CMS Cross-site Scripting Vulnerability
Wysoka
CVE-2021-21655
Cross-Site Request Forgery in Jenkins P4 Plugin
Wysoka
CVE-2021-21656
XML external entity (XXE) attacks in Jenkins Xcode integration Plugin
Wysoka
CVE-2021-20202
Temporary Directory Hijacking Vulnerability in Keycloak
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.