Krytyczna
CVE-2024-23636
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 546
Wyczyść filtry
Wysoka
CVE-2024-22233
Spring Framework server Web DoS Vulnerability
Wysoka
CVE-2024-21651
XWiki vulnerable to Denial of Service attack through attachments
Wysoka
CVE-2023-49280
Data leak of password hash through change requests
Wysoka
CVE-2022-41678
Apache ActiveMQ Deserialization of Untrusted Data vulnerability
Krytyczna
CVE-2023-46732
XWiki Platform vulnerable to reflected cross-site scripting through revision parameter in content menu
Wysoka
CVE-2023-39913
Apache UIMA Java SDK Deserialization of Untrusted Data, Improper Input Validation vulnerability
Średnia
CVE-2023-46120
RabbitMQ Java client's Lack of Message Size Limitation leads to Remote DoS Attack
Średnia
Wykorzystywana w atakach
CVE-2023-44487
HTTP/2 Stream Cancellation Attack
Wysoka
ghsa-86q5-qcjc-7pv4
Presto JDBC Server-Side Request Forgery by nextUri
Wysoka
ghsa-xm7x-f3w2-4hjm
Presto JDBC Server-Side Request Forgery by redirect
Wysoka
CVE-2023-4759
Arbitrary File Overwrite in Eclipse JGit
Średnia
CVE-2023-42503
Apache Commons Compress denial of service vulnerability
Średnia
CVE-2023-41327
WireMock Controlled Server Side Request Forgery vulnerability through URL
Średnia
CVE-2023-41046
Velocity execution without script right through VelocityCode and VelocityWiki property
Wysoka
CVE-2023-40572
XWiki Platform vulnerable to CSRF privilege escalation/RCE via the create action
Wysoka
CVE-2022-46751
Apache Ivy External Entity Reference vulnerability
Krytyczna
CVE-2023-38647
Deserialization vulnerability in Helix workflow and REST
Wysoka
CVE-2023-37460
Arbitrary File Creation in AbstractUnArchiver
Wysoka
CVE-2023-28754
Apache ShardingSphere-Agent Deserialization of Untrusted Data vulnerability
Średnia
CVE-2023-37476
OpenRefine vulnerable to zip slip in project import
Średnia
CVE-2023-37943
Jenkins Active Directory Plugin vulnerable to Active Directory credential disclosure
Krytyczna
CVE-2023-31066
Apache InLong has Files or Directories Accessible to External Parties in Apache InLong
Niska
CVE-2023-41044
Graylog server has partial path traversal vulnerability in Support Bundle feature
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.