Wysoka
CVE-2025-68493
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 60
Wyczyść filtry
Wysoka
CVE-2025-66675
Apache Struts has a Denial of Service vulnerability
Wysoka
CVE-2025-64775
Apache Struts is Vulnerable to DoS via File Leak
Krytyczna
CVE-2024-53677
Apache Struts file upload logic is flawed
Krytyczna
CVE-2023-50164
Apache Struts vulnerable to path traversal
Wysoka
CVE-2023-41835
Apache Struts Improper Control of Dynamically-Managed Code Resources vulnerability
Wysoka
CVE-2023-34396
Apache Struts vulnerable to memory exhaustion
Średnia
CVE-2023-34149
Apache Struts vulnerable to memory exhaustion
Wysoka
CVE-2019-0233
Improper Preservation of Permissions in Apache Struts
Średnia
CVE-2015-2992
Cross-site Scripting in Apache Struts
Średnia
CVE-2008-6682
Apache Struts is vulnerable to Cross-site Scripting
Średnia
CVE-2008-6505
Apache Struts directory traversal vulnerability
Niska
CVE-2011-1772
Cross-site Scripting in Apache Struts
Średnia
CVE-2013-6348
Apache Struts is vulnerable to Cross-site Scripting
Średnia
CVE-2013-4310
Apache Struts2 Broken Access Control Vulnerability
Średnia
CVE-2016-2162
Apache Struts XSS Vulnerability
Średnia
CVE-2016-3093
Denial of service in Apache Struts
Krytyczna
CVE-2016-3082
Remote Code Execution in Apache Struts
Wysoka
CVE-2013-4316
Code injection in Apache Struts
Średnia
CVE-2013-2248
Open redirect in Apache Struts
Krytyczna
CVE-2016-4436
Apache Struts improper action name cleanup
Średnia
CVE-2016-4465
Apache Struts vulnerable to possible DoS attack when using URLValidator
Średnia
CVE-2012-4386
Cross-Site Request Forgery in Apache Struts
Wysoka
CVE-2015-1831
Incomplete exclude pattern in Apache Struts
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.