Średnia
CVE-2017-15707
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 587
Krytyczna
CVE-2017-12611
Apache Struts 2.0.1 uses an unintentional expression in a Freemarker tag instead of string literal
Wysoka
CVE-2018-1327
Apache Struts REST Plugin can potentially allow a DoS attack
Wysoka
Wykorzystywana w atakach
CVE-2017-9822
DNN (aka DotNetNuke) has Remote Code Execution via a cookie
Średnia
CVE-2016-7119
Cross-site scripting (XSS) vulnerability in the user-profile biography section in DotNetNuke (DNN)
Krytyczna
CVE-2015-2794
The installation wizard in DotNetNuke (DNN) allows privilege escalation
Średnia
CVE-2015-1566
Moderate severity vulnerability that affects DotNetNuke.Core
Krytyczna
CVE-2018-7489
FasterXML jackson-databind allows unauthenticated remote code execution
Wysoka
CVE-2018-1000180
Bouncy Castle has a flaw in the Low-level interface to RSA key pair generator
Wysoka
CVE-2018-12538
Access and integrity issue within Eclipse Jetty
Średnia
CVE-2018-11040
Moderate severity vulnerability that affects org.springframework:spring-core
Średnia
CVE-2018-11039
Spring Framework Cross Site Tracing (XST)
Średnia
CVE-2018-8008
ZipSlip in org.apache.storm:storm-core
Krytyczna
CVE-2017-0907
Critical severity vulnerability that affects recurly-api-client
Wysoka
CVE-2018-0764
Denial of service vulnerability exists when .NET and .NET Core improperly process XML documents
Krytyczna
CVE-2017-3159
Apache Camel's camel-snakeyaml component is vulnerable to Java object de-serialization
Krytyczna
CVE-2017-7525
jackson-databind is vulnerable to a deserialization flaw
Wysoka
CVE-2017-0929
High severity vulnerability that affects DotNetNuke.Core
Średnia
CVE-2018-1002205
DotNetZip Zip-Slip Vulnerability
Wysoka
CVE-2018-1000632
Dom4j contains a XML Injection vulnerability
Wysoka
CVE-2018-1000210
High severity vulnerability that affects YamlDotNet and YamlDotNet.Signed
Średnia
CVE-2018-18373
Support Board for WordPress <= 1.2.3 - Cross-Site Scripting
Krytyczna
CVE-2018-15494
dojox vulnerable to unescaped string injection
Średnia
CVE-2018-18282
Next.js has cross site scripting (XSS) vulnerability via the 404 or 500 /_error page
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.