Średnia
CVE-2012-3428
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 3 281
Wyczyść filtry
Średnia
CVE-2013-1814
Apache Rave information disclosure vulnerability
Średnia
CVE-2013-3300
Lift Sensitive Information Disclosure
Niska
CVE-2013-4600
Alkacon OpenCMS XSS via title and requestedResource parameters
Średnia
CVE-2011-2731
Concurrent Execution using Shared Resource with Improper Synchronization in Spring Security
Średnia
CVE-2013-4295
Apache Shindig PHP Sensitive Information Disclosure
Średnia
CVE-2013-5676
Jenkins SonarQube Plugin Stores Passwords in Cleartext
Średnia
CVE-2013-4112
Exposure of Sensitive Information to an Unauthorized Actor in JGroup
Wysoka
CVE-2012-6612
Improper Restriction of XML External Entity Reference in Apache Solr
Średnia
CVE-2013-4310
Apache Struts2 Broken Access Control Vulnerability
Średnia
CVE-2013-6372
Jenkins Subversion Plugin Stores Credentials with Base64 Encoding
Średnia
CVE-2013-6407
Apache Solr UpdateRequestHandler for XML resolves XML External Entities
Średnia
CVE-2013-6408
XML Injection in Apache Solr
Średnia
CVE-2014-3627
Improper Link Resolution Before File Access in Apache Hadoop
Średnia
CVE-2012-5370
JRuby denial of service via Hash Collision
Średnia
CVE-2013-2035
Improper Control of Generation of Code in HawtJNI
Średnia
CVE-2015-3158
PicketLink does not properly check role based authorization
Niska
CVE-2013-5679
Missing Cryptographic Step in OWASP Enterprise Security API for Java
Niska
CVE-2011-4344
Jenkins allows Cross-Site Scripting (XSS)
Średnia
CVE-2014-2060
Jenkins allows Remote Attackers to Hijack Sessions
Średnia
CVE-2013-7330
Jenkins allows attackers to configure restricted projects
Średnia
CVE-2014-2058
Jenkins allows attackers to execute arbitrary jobs
Średnia
CVE-2014-2063
Jenkins Vulnerable to Clickjacking
Średnia
CVE-2014-2062
Jenkins does not invalidate the API token when a user is deleted
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.