Niska
CVE-2021-3536
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 310
Wyczyść filtry
Wysoka
CVE-2021-26715
Server Side Request Forgery (SSRF) in org.mitre:openid-connect-server
Średnia
CVE-2020-26939
Observable Differences in Behavior to Error Inputs in Bouncy Castle
Wysoka
CVE-2021-21341
XStream can cause a Denial of Service.
Średnia
CVE-2020-13959
Cross-site scripting (XSS) in Apache Velocity Tools
Wysoka
CVE-2018-12023
Deserialization of Untrusted Data
Krytyczna
CVE-2020-7611
Micronaut's HTTP client is vulnerable to HTTP Request Header Injection
Średnia
CVE-2019-10219
The SafeHtml annotation in Hibernate-Validator does not properly guard against XSS attacks
Krytyczna
CVE-2017-5645
Deserialization of Untrusted Data in Log4j
Krytyczna
CVE-2019-17531
jackson-databind polymorphic typing issue
Krytyczna
CVE-2019-16943
jackson-databind polymorphic typing issue
Krytyczna
CVE-2019-16942
Polymorphic Typing in FasterXML jackson-databind
Krytyczna
CVE-2019-10071
Timing attack on HMAC signature comparison in Apache Tapestry
Wysoka
CVE-2018-12022
jackson-databind Deserialization of Untrusted Data vulnerability
Wysoka
CVE-2018-11793
Stack Overflow in Apache Mesos
Krytyczna
CVE-2018-15531
JavaMelody has XXE via parseSoapMethodName in bull/javamelody/PayloadNameRequestWrapper.java.
Wysoka
CVE-2018-1259
Spring Data Commons, used in combination with XMLBeam, contains a property binder vulnerability caused by improper restriction of XML external entity references
Krytyczna
Wykorzystywana w atakach
CVE-2018-1273
Spring Data Commons remote code injection vulnerability
Wysoka
Wykorzystywana w atakach
CVE-2017-9805
REST Plugin in Apache Struts uses an XStreamHandler with an instance of XStream for deserialization without any type filtering
Wysoka
CVE-2017-9793
The REST Plugin in Apache Struts is using an outdated XStream library
Średnia
CVE-2017-15707
Moderate severity vulnerability that affects org.apache.struts:struts2-rest-plugin
Wysoka
CVE-2018-1327
Apache Struts REST Plugin can potentially allow a DoS attack
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.