Krytyczna
CVE-2018-16115
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Wysoka
CVE-2018-16131
High severity vulnerability that affects com.typesafe.akka:akka-http-core_2.11 and com.typesafe.akka:akka-http-core_2.12
Wysoka
52c24f18-832b-4416-a148-a23e38b257e0
WP-DBManager <= 2.79.1 - Directory Traversal Allowing Arbitrary File Deletion
Średnia
9ea2964f-9e3a-450b-9724-5a520c73d306
AMP for WP <= 0.9.97.19 - Missing Authorization
Wysoka
CVE-2018-15758
Authorization bypass in org.springframework.security.oauth:spring-security-oauth2
Średnia
CVE-2018-12537
Moderate severity vulnerability that affects io.vertx:vertx-core
Średnia
CVE-2018-9159
Moderate severity vulnerability that affects com.sparkjava:spark-core
Średnia
CVE-2018-1047
Improper Input Validation in org.wildfly:wildfly-undertow
Średnia
CVE-2017-2666
Undertow-core vulnerable to HTTP Request Smuggling
Średnia
CVE-2017-2670
Moderate severity vulnerability that affects io.undertow:undertow-core
Krytyczna
CVE-2018-1000644
Eclipse RDF4j vulnerable to XML External Entity
Średnia
CVE-2018-10936
Moderate severity vulnerability that affects org.postgresql:pgjdbc-aggregate
Wysoka
CVE-2016-10726
High severity vulnerability that affects org.dspace:dspace-xmlui
Wysoka
CVE-2017-5617
Server Side Request Forgery in svgSalamander
Wysoka
CVE-2017-15288
High severity vulnerability that affects org.scala-lang:scala-compiler
Wysoka
CVE-2017-14063
Improper Input Validation in async-http-client
Wysoka
CVE-2017-1000498
Android SVG vulnerable to XML External Entity (XXE)
Wysoka
CVE-2017-1000208
Deserialization of Untrusted Data in swagger-parser
Wysoka
CVE-2017-1000207
Deserialization of Untrusted Data in swagger-codegen
Średnia
CVE-2018-1000529
Stored Cross Site Scripting in Grails Fields Plugin
Wysoka
CVE-2018-11775
Improper Certificate Validation in Apache activemq-client
Wysoka
CVE-2018-1307
Apache juddi-client vulnerable to XML External Entity (XXE)
Średnia
CVE-2018-1298
Moderate severity vulnerability that affects org.apache.qpid:apache-qpid-broker-j
Średnia
CVE-2018-11771
Moderate severity vulnerability that affects org.apache.commons:commons-compress
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.