Średnia
CVE-2024-8184
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 602
Wyczyść filtry
Niska
CVE-2024-6762
Eclipse Jetty's PushSessionCacheFilter can cause remote DoS attacks
Średnia
CVE-2024-9823
Eclipse Jetty has a denial of service vulnerability on DosFilter
Wysoka
CVE-2024-46984
Gematik Referenzvalidator has an XXE vulnerability that can lead to a Server Side Request Forgery attack
Krytyczna
CVE-2024-22399
Apache Seata Deserialization of Untrusted Data vulnerability
Wysoka
CVE-2024-38816
Path traversal vulnerability in functional web frameworks
Średnia
CVE-2024-45591
XWiki Platform document history including authors of any page exposed to unauthorized actors
Średnia
CVE-2024-7260
Keycloak Open Redirect vulnerability
Średnia
CVE-2024-8391
Vertx gRPC server does not limit the maximum message size
Średnia
CVE-2024-8285
Missing hostname validation in Kroxylicious
Wysoka
CVE-2023-49198
Apache SeaTunnel SQL Injection vulnerability
Krytyczna
CVE-2024-43400
XWiki Platform allows XSS through XClass name in string properties
Wysoka
CVE-2024-41909
Apache MINA SSHD: integrity check bypass
Wysoka
CVE-2024-29831
Apache DolphinScheduler: RCE by arbitrary js execution
Średnia
CVE-2024-42468
CometVisu Backend for openHAB has a path traversal vulnerability
Wysoka
CVE-2024-42467
CometVisu Backend for openHAB affected by SSRF/XSS
Krytyczna
CVE-2023-45146
XXL-RPC Deserialization of Untrusted Data vulnerability
Krytyczna
CVE-2023-42809
Redisson vulnerable to Deserialization of Untrusted Data
Średnia
CVE-2023-28857
Apereo CAS vulnerable to credential leaks for LDAP authentication
Wysoka
CVE-2024-36116
Path traversal in Reposilite javadoc file expansion (arbitrary file creation/overwrite) (`GHSL-2024-073`)
Wysoka
CVE-2024-36115
Reposilite artifacts vulnerable to Stored Cross-site Scripting
Wysoka
CVE-2023-48396
Apache SeaTunnel Web Authentication vulnerability
Krytyczna
CVE-2024-37084
Remote code execution in Spring Cloud Data Flow
Wysoka
CVE-2024-25638
DNSJava DNSSEC Bypass
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.