Wysoka
CVE-2021-21294
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 602
Wyczyść filtry
Wysoka
CVE-2021-21293
Unbounded connection acceptance leads to file handle exhaustion
Wysoka
CVE-2020-26282
Server-Side Template Injection
Średnia
CVE-2020-26258
Server-Side Forgery Request can be activated unmarshalling with XStream
Średnia
CVE-2020-27218
Buffer not correctly recycled in Gzip Request inflation
Wysoka
CVE-2020-27216
Local Temp Directory Hijacking Vulnerability
Niska
ghsa-8hxh-r6f7-jf45
Memory exhaustion in http4s-async-http-client with large or malicious compressed responses
Wysoka
CVE-2020-15252
RCE in XWiki
Średnia
CVE-2012-5784
Man-in-the-middle attack in Apache Axis
Wysoka
CVE-2016-9879
Security Constraint Bypass in Spring Security
Niska
CVE-2020-15171
Users with SCRIPT right can execute arbitrary code in XWiki
Krytyczna
CVE-2019-17638
Operation on a Resource after Expiration or Release in Jetty Server
Wysoka
CVE-2020-11994
Server side template injection in Apache Camel
Średnia
CVE-2020-1937
SQL Injection in Kylin
Krytyczna
CVE-2020-13926
SQL Injection in Kylin
Krytyczna
CVE-2020-13925
Command Injection in Kylin
Wysoka
CVE-2020-15087
Privilege escalation in Presto
Średnia
CVE-2018-10237
Denial of Service in Google Guava
Wysoka
CVE-2020-11612
Denial of Service in Netty
Wysoka
CVE-2018-15756
Denial of Service in Spring Framework
Wysoka
CVE-2019-0199
Apache Tomcat Denial of Service vulnerability
Krytyczna
CVE-2019-17570
Insecure Deserialization in Apache XML-RPC
Wysoka
Wykorzystywana w atakach
CVE-2020-5410
Directory traversal attack in Spring Cloud Config
Średnia
CVE-2020-5405
Directory traversal attack in Spring Cloud Config
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.