Wysoka
CVE-2021-40831
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Krytyczna
CVE-2021-39231
Exposure of sensitive information in Apache Ozone
Krytyczna
CVE-2021-39233
Incorrect Authorization in Apache Ozone
Średnia
CVE-2021-41532
Apache Ozone exposes OM, SCM and Datanode metadata
Średnia
CVE-2021-39235
Incorrect permissions in Apache Ozone
Krytyczna
CVE-2021-36372
Improper Privilege Management in Apache Ozone
Wysoka
CVE-2021-39232
Incorrect Authorization in Apache Ozone
Średnia
CVE-2021-39234
Incorrect Authorization in Apache Ozone
Krytyczna
CVE-2021-43570
Improper Verification of Cryptographic Signature in starkbank-ecdsa
Wysoka
CVE-2021-41189
Communities and collections administrators can escalate their privilege up to system administrator
Średnia
ghsa-fr26-qjc8-mvjx
Possible route enumeration in production mode via RouteNotFoundError view in Vaadin 10, 11-14, and 15-19
Wysoka
ghsa-jfmf-w293-8xr8
Regular expression Denial of Service (ReDoS) in EmailValidator class in V7 compatibility module in Vaadin 8
Średnia
CVE-2020-29204
Cross-site Scripting in XXL-JOB
Krytyczna
CVE-2021-41616
Deserialization of Untrusted Data in org.apache.ddlutils:ddlutils
Wysoka
CVE-2020-7692
Improper Authorization in Google OAuth Client
Średnia
CVE-2021-36749
Druid ingestion system Authenticated users can read data from other sources than intended
Wysoka
CVE-2021-41084
Response Splitting from unsanitized headers
Wysoka
CVE-2020-21122
Server-Side Request Forgery in UReport
Średnia
CVE-2020-1744
Exposure of Sensitive Information in keycloak
Średnia
CVE-2021-22147
Exposure of sensitive information in Elasticsearch
Krytyczna
CVE-2021-37579
Security check skip in Apache Dubbo
Wysoka
CVE-2021-37137
SnappyFrameDecoder doesn't restrict chunk length any may buffer skippable chunks in an unnecessary way
Wysoka
CVE-2021-37136
Bzip2Decoder doesn't allow setting size restrictions for decompressed data
Krytyczna
CVE-2021-36163
Hessian protocol configuration vulnerability in Apache Dubbo
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.