Wysoka
CVE-2021-40690
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 361
Wyczyść filtry
Krytyczna
CVE-2021-40146
Remote Code Execution in Any23
Średnia
CVE-2021-21672
XXE vulnerability in Jenkins Selenium HTML report Plugin
Wysoka
CVE-2020-12642
XXE vulnerability in Launch import
Wysoka
CVE-2021-29620
XXE vulnerability on Launch import with externally-defined DTD file
Wysoka
CVE-2021-32623
Billion laughs attack (XML bomb)
Średnia
CVE-2020-1960
Command injection in Apache Flink
Średnia
CVE-2020-7744
Remote Code Execution and download tracking in Mintegral SDK
Niska
CVE-2024-23688
Discovery uses the same AES/GCM Nonce throughout the session
Średnia
CVE-2021-21290
Local Information Disclosure Vulnerability in Netty on Unix-Like systems
Wysoka
CVE-2020-16164
Vulnerability in RPKI manifest validation
Krytyczna
CVE-2019-17556
Deserialization of Untrusted Data in Apache Olingo
Średnia
CVE-2019-17632
Unescaped exception messages in error responses in Jetty
Średnia
CVE-2019-0191
Moderate severity vulnerability that affects org.apache.karaf:apache-karaf and org.apache.karaf:karaf
Krytyczna
CVE-2018-20433
XML External Entity Reference in mchange:c3p0
Wysoka
CVE-2017-14063
Improper Input Validation in async-http-client
Średnia
CVE-2018-1261
Path traversal in org.springframework.integration:spring-integration-zip
Średnia
CVE-2018-8037
Apache Tomcat Race Condition vulnerability
Średnia
CVE-2018-11762
Moderate severity vulnerability that affects org.apache.tika:tika-core
Wysoka
CVE-2012-6153
Improper certificate validation in org.apache.httpcomponents:httpclient
Średnia
CVE-2014-3577
Improper Verification of Cryptographic Signature in org.apache.httpcomponents:httpclient
Średnia
CVE-2018-11040
Moderate severity vulnerability that affects org.springframework:spring-core
Średnia
CVE-2018-11039
Spring Framework Cross Site Tracing (XST)
Średnia
CVE-2018-8008
ZipSlip in org.apache.storm:storm-core
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.