Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Moderate severity vulnerability that affects org.bouncycastle:bcprov-jdk14 and org.bouncycastle:bcprov-jdk15
The Bouncy Castle JCE Provider carry a propagation bug
Moderate severity vulnerability that affects org.bouncycastle:bcprov-jdk14 and org.bouncycastle:bcprov-jdk15
In Bouncy Castle JCE Provider it is possible to inject extra elements in the sequence making up the signature and still have it validate
Deserialization of Untrusted Data in Bouncy castle
Eclipse Vert.x does not properly neutralize '' (forward slashes) sequences that can resolve to an external location
Moderate severity vulnerability that affects io.vertx:vertx-core
Excessive memory allocation
High severity vulnerability that affects io.vertx:vertx-web
Moderate severity vulnerability that affects org.apache.tika:tika-core
Comparison errorr in org.apache.tika:tika-core
Moderate severity vulnerability that affects org.apache.tika:tika-core
High severity vulnerability that affects org.apache.tika:tika-core
Apache Tika allows Java code execution for serialized objects embedded in MATLAB files
Apache Tika does not properly initialize the XML parser or choose handlers
Apache Tika Server exposes sensitive information
org.apache.tika:tika-parsers has an Infinite Loop vulnerability
Command injection in org.apache.tika:tika-core
Apache Tika is vulnerable to entity expansions which can lead to a denial of service attack
Denial of service vulnerability in org.apache.httpcomponents:httpclient
Improper certificate validation in org.apache.httpcomponents:httpclient
Improper Verification of Cryptographic Signature in org.apache.httpcomponents:httpclient
Moderate severity vulnerability that affects org.restlet.jse:org.restlet
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.