Średnia
CVE-2020-5222
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 280
Wyczyść filtry
Średnia
CVE-2020-5231
Users with ROLE_COURSE_ADMIN can create new users in Opencast
Krytyczna
CVE-2020-5206
Authentication Bypass For Endpoints With Anonymous Access in Opencast
Krytyczna
CVE-2019-12409
Unrestricted upload of file with dangerous type in Apache Solr
Średnia
CVE-2019-10770
Default development error handler in Ratpack is vulnerable to HTML content injection (XSS)
Średnia
CVE-2020-5397
CSRF attack via CORS preflight requests with Spring MVC or Spring WebFlux
Średnia
CVE-2019-10219
The SafeHtml annotation in Hibernate-Validator does not properly guard against XSS attacks
Wysoka
CVE-2019-12418
Insufficiently Protected Credentials in Apache Tomcat
Średnia
CVE-2019-16771
Improper Neutralization of CRLF Sequences in HTTP Headers ('HTTP Response Splitting') in Armeria
Średnia
CVE-2019-10083
Apache NiFi process group information disclosure
Wysoka
CVE-2018-11768
user/group information can be corrupted across storing in fsimage and reading back from fsimage
Krytyczna
CVE-2019-10212
Potential to access user credentials from the log files when debug logging enabled
Wysoka
CVE-2019-0207
Path traversal attack on Windows platforms
Średnia
CVE-2019-13237
Local file inclusion allows unauthorized access to internal resources in Alkacon OpenCms
Średnia
CVE-2019-12406
Potential DOS attack due to unrestricted attachment count in messages
Krytyczna
CVE-2019-12419
Potential session hijack in Apache CXF
Wysoka
CVE-2019-11284
Insufficiently Protected Credentials in Pivotal Reactor Netty
Wysoka
CVE-2019-17513
io.ratpack:ratpack-core vulnerable to Improper Neutralization of Special Elements in Output ('Injection')
Średnia
CVE-2019-10090
Cross-site scripting in Apache JSPWiki
Średnia
CVE-2019-16148
Cross-site scripting in Sakai
Wysoka
CVE-2019-10199
Improper Input Validation and Cross-Site Request Forgery in Keycloak
Średnia
CVE-2019-10201
Improper Verification of Cryptographic Signature in keycloak
Średnia
CVE-2019-10753
Incorrect Resource Transfer Between Spheres in eclipse-wtp
Wysoka
CVE-2019-10099
Prior to Spark 2.3.3, in certain situations Spark would write user data to local disk unencrypted, even if spark.io.encryption.enabled=true. This includes cached blocks that are fetched to disk (contr
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.