Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 072
Wyczyść filtryKeycloak vulnerable to infinite loop based Denial of Service
Improper Authentication in org.keycloak:keycloak-core
Moderate severity vulnerability that affects org.keycloak:keycloak-core
keycloak-core vulnerable to timing attacks against JWS token verification
Improper Limitation of a Pathname ('Path Traversal') in org.apache.solr:solr-core
Spring Security and Spring Framework may not recognize certain paths that should be protected
Files or Directories Accessible to External Parties in org.springframework:spring-core
Pivotal Spring Framework DoS Attack with XML Input
Moderate severity vulnerability that affects org.springframework:spring-core
Spring Framework has Improperly Implemented Security Check for Standard
Possible privilege escalation in org.springframework:spring-core
Path Traversal in org.springframework:spring-core
Spring Framework allows applications to expose STOMP over WebSocket endpoints
Spring Framework when used in combination with any versions of Spring Security contains an authorization bypass
Denial of Service in org.springframework:spring-core
Improper Input Validation in org.springframework.security:spring-security-core, org.springframework.security:spring-security-core , and org.springframework:spring-core
Remote code execution occurs in Apache Solr
There is a XML external entity expansion (XXE) vulnerability in Apache Solr config files
There is a XML external entity expansion (XXE) vulnerability in Apache Solr
XML external entity expansion in org.apache.solr:solr-core
Unzip function in ZipUtil.java in Hutool allows remote attackers to overwrite arbitrary files via directory traversal
Moderate severity vulnerability that affects org.apache.mesos:mesos
In blynk-server a Directory Traversal exists
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.