Wysoka
CVE-2018-11766
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Krytyczna
CVE-2017-15718
Exposure of Sensitive Information in Hadoop
Średnia
CVE-2017-15713
Moderate severity vulnerability that affects org.apache.hadoop:hadoop-main
Średnia
CVE-2017-3166
Moderate severity vulnerability that affects org.apache.hadoop:hadoop-main
Wysoka
CVE-2018-11786
Improper Privilege Management in Apache Karaf
Wysoka
CVE-2018-14637
Improper Authentication in Keycloak
Krytyczna
CVE-2018-1000844
XML External Entity (XXE) vulnerability in Square Retrofit
Wysoka
CVE-2018-1000850
Directory Traversal vulnerability in Square Retrofit
Wysoka
CVE-2016-3092
High severity vulnerability that affects commons-fileupload:commons-fileupload
Średnia
CVE-2018-1000873
Moderate severity vulnerability that affects com.fasterxml.jackson.datatype:jackson-datatype-jsr353
Krytyczna
CVE-2018-1000854
Remote Code Execution in esigate-core
Krytyczna
CVE-2018-1000836
XML External Entity (XXE) vulnerability in bw-calendar-engine
Wysoka
CVE-2018-17195
Cleartext Transmission of Sensitive Information in Apache nifi
Średnia
CVE-2018-17193
Cross site scripting in org.apache.nifi:nifi
Wysoka
CVE-2018-17194
Apache NiFi Improper Input Validation vulnerability
Średnia
CVE-2018-17192
Improper Restriction of Rendered UI Layers or Frames in Apache nifif
Krytyczna
CVE-2018-1000823
exist-db:exist-core XML External Entity (XXE) vulnerability
Krytyczna
CVE-2018-1000822
XML External Entity (XXE) vulnerability in codelibs fess
Krytyczna
CVE-2018-1000820
XML External Entity (XXE) vulnerability in neo4j.procedure:apoc
Wysoka
CVE-2018-15801
Spring Security vulnerable to Authorization Bypass
Średnia
CVE-2018-11799
Moderate severity vulnerability that affects org.apache.oozie:oozie-core
Wysoka
CVE-2018-1000872
PyKMIP Denial of service vulnerability
Wysoka
CVE-2018-1000843
Cross-Site Request Forgery (CSRF) in Luigi
Wysoka
CVE-2018-1000814
aiohttp-session creates non-expiring sessions
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.