Wysoka
CVE-2024-46978
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 7 074
Wyczyść filtry
Średnia
CVE-2024-4629
Keycloak Services has a potential bypass of brute force protection
Niska
CVE-2024-45384
druid-pac4j, Apache Druid extension, has Padding Oracle vulnerability
Niska
CVE-2024-45537
Apache Druid: Users can provide MySQL JDBC properties not on allow list
Krytyczna
ghsa-2gh6-wc3m-g37f
hermes-management is vulnerable to RCE due to Apache commons-jxpath
Średnia
CVE-2024-46943
OpenDaylight Authentication, Authorization and Accounting (AAA) peer impersonation vulnerability
Wysoka
CVE-2024-46942
OpenDaylight Model-Driven Service Abstraction Layer (MD-SAL) allows follower controller to set up flow entries
Krytyczna
CVE-2024-22399
Apache Seata Deserialization of Untrusted Data vulnerability
Wysoka
CVE-2024-38816
Path traversal vulnerability in functional web frameworks
Średnia
CVE-2024-8642
Eclipse Dataspace Components's ConsumerPullTransferTokenValidationApiController doesn't check for token validit
Średnia
CVE-2024-8646
Eclipse Glassfish URL redirection vulnerability
Wysoka
CVE-2023-6841
Keycloak Denial of Service vulnerability
Średnia
CVE-2024-45591
XWiki Platform document history including authors of any page exposed to unauthorized actors
Średnia
CVE-2024-7260
Keycloak Open Redirect vulnerability
Wysoka
CVE-2024-7341
Keycloak has session fixation in Elytron SAML adapters
Wysoka
CVE-2024-45294
XXE vulnerability in XSLT transforms in `org.hl7.fhir.core`
Krytyczna
CVE-2024-45758
H2O.ai H2O vulnerable to deserialization attacks via a JDBC Connection URL
Średnia
CVE-2024-8391
Vertx gRPC server does not limit the maximum message size
Średnia
CVE-2024-8285
Missing hostname validation in Kroxylicious
Wysoka
CVE-2024-38807
Signature forgery in Spring Boot's Loader
Wysoka
CVE-2024-7885
Undertow vulnerable to Race Condition
Wysoka
CVE-2023-49198
Apache SeaTunnel SQL Injection vulnerability
Wysoka
CVE-2024-22281
Apache Helix Front (UI) component contained a hard-coded secret
Średnia
CVE-2024-43397
apollo-portal has potential unauthorized access issue
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.