Średnia
CVE-2015-3192
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Średnia
CVE-2015-0201
Moderate severity vulnerability that affects org.springframework:spring-core
Krytyczna
CVE-2018-1275
Spring Framework has Improperly Implemented Security Check for Standard
Wysoka
CVE-2018-1272
Possible privilege escalation in org.springframework:spring-core
Średnia
CVE-2018-1271
Path Traversal in org.springframework:spring-core
Krytyczna
CVE-2018-1270
Spring Framework allows applications to expose STOMP over WebSocket endpoints
Wysoka
CVE-2018-1258
Spring Framework when used in combination with any versions of Spring Security contains an authorization bypass
Średnia
CVE-2018-1257
Denial of Service in org.springframework:spring-core
Średnia
CVE-2018-1199
Improper Input Validation in org.springframework.security:spring-security-core, org.springframework.security:spring-security-core , and org.springframework:spring-core
Krytyczna
CVE-2017-12629
Remote code execution occurs in Apache Solr
Średnia
CVE-2018-8010
There is a XML external entity expansion (XXE) vulnerability in Apache Solr config files
Wysoka
CVE-2018-1308
There is a XML external entity expansion (XXE) vulnerability in Apache Solr
Średnia
CVE-2018-8026
XML external entity expansion in org.apache.solr:solr-core
Wysoka
CVE-2018-17297
Unzip function in ZipUtil.java in Hutool allows remote attackers to overwrite arbitrary files via directory traversal
Średnia
CVE-2018-8023
Moderate severity vulnerability that affects org.apache.mesos:mesos
Wysoka
CVE-2018-17785
In blynk-server a Directory Traversal exists
Średnia
CVE-2018-1332
Moderate severity vulnerability that affects org.apache.storm:storm-core
Wysoka
CVE-2018-1331
Code execution in org.apache.storm:storm-core
Wysoka
CVE-2017-9799
Apache Storm it is possible for the owner of a topology to trick the supervisor to launch a worker as a different, non-root, user
Krytyczna
CVE-2018-15531
JavaMelody has XXE via parseSoapMethodName in bull/javamelody/PayloadNameRequestWrapper.java.
Średnia
CVE-2018-11797
In Apache PDFBox a carefully crafted PDF file can trigger an extremely long running computation
Wysoka
CVE-2016-2175
High severity vulnerability that affects org.apache.pdfbox:pdfbox
Krytyczna
CVE-2018-18389
Incorrect access control in Neo4j Enterprise Database Server via LDAP authentication
Wysoka
CVE-2018-1274
Spring Data Commons contain a property path parser vulnerability caused by unlimited resource allocation
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.