Średnia
CVE-2018-11802
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 631
Wysoka
CVE-2020-7779
Regular Expression Denial of Service in djvalidator
Wysoka
CVE-2020-7778
OS Command Injection in systeminformation
Średnia
CVE-2017-15686
Cross-site scripting in Crafter CMS Crafter Studio
Wysoka
CVE-2017-15684
Path Traversal in Crafter CMS Crafter Studio
Wysoka
CVE-2017-15685
XML Injection in Crafter CMS Crafter Studio 3.0.1
Krytyczna
CVE-2017-15681
Path Traversal in Crafter CMS Crafter Studio
Wysoka
CVE-2020-25802
Improper Control of Dynamically-Managed Code Resources in Crafter CMS Crafter Studio
Wysoka
CVE-2020-25803
Improper Control of Dynamically-Managed Code Resources in Crafter CMS Crafter Studio
Średnia
CVE-2020-7780
Cross-Site Request Forgery
Średnia
CVE-2020-13943
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Wysoka
CVE-2020-11996
Uncontrolled Resource Consumption in Apache Tomcat
Wysoka
CVE-2020-17527
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Wysoka
CVE-2020-25638
SQL injection in hibernate-core
Średnia
CVE-2020-25711
Improper Access Control in infinispan-server-runtime
Niska
CVE-2020-28923
Data Amplification in Play Framework
Krytyczna
Wykorzystywana w atakach
CVE-2020-17530
Remote code execution in Apache Struts
Krytyczna
CVE-2020-17531
Serialization vulnerability in Apache Tapestry
Krytyczna
CVE-2019-10803
push-dir Enables OS Command Injection
Średnia
CVE-2019-15608
TOCTOU Race Condition in Yarn
Wysoka
CVE-2020-7792
Prototype Pollution in mout
Wysoka
CVE-2020-7793
ua-parser-js Regular Expression Denial of Service vulnerability
Krytyczna
CVE-2020-28442
Prototype Pollution in js-data
Krytyczna
CVE-2020-11974
Remote code execution in DolphinScheduler
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.