Wysoka
CVE-2020-9484
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 1 602
Wyczyść filtry
Wysoka
CVE-2020-11050
Improper Validation of Certificate with Host Mismatch in Java-WebSocket
Średnia
CVE-2020-1728
Improper Restriction of Rendered UI Layers or Frames in Keycloak
Wysoka
CVE-2020-11002
Remote Code Execution (RCE) vulnerability in dropwizard-validation
Średnia
CVE-2020-5497
XSS in MITREid Connect
Krytyczna
CVE-2020-7611
Micronaut's HTTP client is vulnerable to HTTP Request Header Injection
Krytyczna
CVE-2020-5280
Local file inclusion vulnerability in http4s
Wysoka
CVE-2019-19135
Insufficient Nonce Validation in Eclipse Milo Client
Średnia
CVE-2020-6858
HTTP Response Splitting in Styx
Wysoka
CVE-2020-5245
Remote Code Execution (RCE) vulnerability in dropwizard-validation
Wysoka
CVE-2020-1925
Server-Side Request Forgery (SSRF) in Apache Olingo
Średnia
CVE-2019-17554
Improper Restriction of XML External Entity Reference in Apache Olingo
Wysoka
CVE-2019-17555
Improper input validation in Apache Olingo
Średnia
CVE-2020-5222
Hard-Coded Key Used For Remember-me Token in Opencast
Krytyczna
CVE-2019-12409
Unrestricted upload of file with dangerous type in Apache Solr
Niska
CVE-2020-5207
Request smuggling is possible when both chunked TE and content length specified
Średnia
CVE-2019-10770
Default development error handler in Ratpack is vulnerable to HTML content injection (XSS)
Krytyczna
CVE-2019-17571
Deserialization of Untrusted Data in Log4j
Krytyczna
CVE-2017-5645
Deserialization of Untrusted Data in Log4j
Wysoka
CVE-2019-12421
Apache NiFi user log out issue
Średnia
CVE-2019-17632
Unescaped exception messages in error responses in Jetty
Średnia
CVE-2019-13237
Local file inclusion allows unauthorized access to internal resources in Alkacon OpenCms
Wysoka
CVE-2019-11284
Insufficiently Protected Credentials in Pivotal Reactor Netty
Wysoka
CVE-2019-17513
io.ratpack:ratpack-core vulnerable to Improper Neutralization of Special Elements in Output ('Injection')
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.