Średnia
CVE-2018-1000609
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2018-1000402
Jenkins AWS CodeDeploy Plugin has Insufficiently Protected Credentials
Niska
CVE-2018-1999031
Jenkins meliora-testlab Plugin allows attackers with file system access to Jenkins master to obtain API key
Średnia
CVE-2018-1999041
Exposure of sensitive information vulnerability
Średnia
CVE-2011-1183
Access controll bypass in Apache Tomcat
Średnia
CVE-2011-1582
Access restriction bypass in Apache Tomcat
Średnia
CVE-2011-2088
XWork in Apache Struts Reveals Sensitive Information
Średnia
CVE-2013-6235
Improper Neutralization of Input During Web Page Generation in JAMon
Niska
CVE-2015-2351
Alkacon OpenCMS XSS via homelink, workplaceresource, mode and query parameters
Wysoka
CVE-2016-0956
Exposure of Sensitive Information to an Unauthorized Actor in Apache Sling Servlets Post
Wysoka
CVE-2016-4974
Improper Input Validation in Apache Qpid AMQP 0-x JMS
Wysoka
CVE-2016-6802
Improper Access Control in Apache Shiro
Średnia
CVE-2010-2103
Improper Neutralization of Input During Web Page Generation in Apache Axis2
Średnia
CVE-2010-3700
Authentication Bypass Using an Alternate Path or Channel in SpringSource Spring Security and Acegi Security
Średnia
CVE-2010-4172
Improper Neutralization of Input During Web Page Generation in Apache Tomcat
Średnia
CVE-2010-4408
Apache Archiva does not require entry of the administrator's password at the time of modifying a user account
Niska
CVE-2014-0085
Exposure of Sensitive Information to an Unauthorized Actor in JBoss Fuse
Średnia
CVE-2013-1624
Improper Input Validation in Bouncy Castle
Niska
CVE-2012-6074
Jenkins allows Cross-Site Scripting (XSS)
Niska
CVE-2012-6073
Jenkins affected by Open Redirect Vulnerability
Średnia
CVE-2012-6072
Jenkins allows HTTP Injection and Response Splitting
Średnia
CVE-2018-1000665
Improper Neutralization of Input During Web Page Generation in Dojo Dojo Objective Harness
Średnia
CVE-2015-5169
Cross-site Scripting in Apache Struts
Wysoka
CVE-2013-2135
Arbitrary code execution in Apache Struts 2
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.