Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtryApache Camel Missing Header Out Filter Leads to Potential Bypass/Injection Vulnerability
Apache Parquet Avro Module Vulnerable to Arbitrary Code Execution
Apache Pinot Vulnerable to Authentication Bypass
Apache ActiveMQ Artemis User Without Create Address Permissions can Modify Address Routing-Type
Netty QUIC hash collision DoS attack
Solon Vulnerable to Path Traversal
Infinispan Potential Out of Memory Error via REST Compare API Buffer API
Apache Kylin Code Injection via JDBC Configuration Alteration
Apache Kylin Server-Side Request Forgery (SSRF) via `/kylin/api/xxx/diag` Endpoint
WildFly Elytron OpenID Connect Client ExtensionOIDC authorization code injection attack
Keycloak Denial of Service (DoS) Vulnerability via JWT Token Cache
OpenDaylight SFC Allows Unauthorized Privileged Execution via Crafted Request
OpenDaylight SFC Insecure Shiro Cookie Configuration
OpenDaylight SFC Denial of Service (DoS)
Spring Security Vulnerable to Authorization Bypass via Security Annotations
Apache Commons VFS Has Relative Path Traversal Vulnerability
Apache Commons VFS Exposure of Sensitive Information to an Unauthorized Actor
aizuda snail-job Vulnerable to Deserialization via `nodeExpression` Argument
Apache Oozie Cross-Site Scripting (XSS)
Liferay Portal and Liferay DXP Reveals Data via Forms
Apache Druid vulnerable to Server-Side Request Forgery, Cross-site Scripting, Open Redirect
H2O Vulnerable to Arbitrary File Overwrite
H2O Vulnerable to Denial of Service (DoS) via `HEAD` Request
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.