Średnia
CVE-2014-0227
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 71 757
Wysoka
CVE-2014-0230
Uncontrolled Resource Consumption in Apache Tomcat
Średnia
CVE-2014-7810
Improper Access Control in Apache Tomcat
Średnia
CVE-2016-0706
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Wysoka
CVE-2016-0714
Improper Access Control in Apache Tomcat
Wysoka
CVE-2016-8745
Concurrent Execution using Shared Resource with Improper Synchronization in Apache Tomcat
Średnia
CVE-2015-5345
Improper Limitation of a Pathname to a Restricted Directory in Apache Tomcat
Średnia
CVE-2015-5174
Improper Limitation of a Pathname to a Restricted Directory in Apache Tomcat
Wysoka
CVE-2016-6817
Improper Restriction of Operations within the Bounds of a Memory Buffer in Apache Tomcat
Wysoka
CVE-2017-5647
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Wysoka
CVE-2017-12616
Exposure of Sensitive Information to an Unauthorized Actor in Apache Tomcat
Wysoka
CVE-2016-8747
Apache Tomcat allows remote attackers to read data that was intended to be associated with a different request
Średnia
CVE-2017-15706
Inconsistent documentation in Apache Tomcat
Średnia
CVE-2017-7674
Insufficient Verification of Data Authenticity in Apache Tomcat
Średnia
CVE-2018-1999027
Jenkins SaltStack Plugin allows attackers to capture credentials with a known credentials ID stored in Jenkins
Średnia
CVE-2018-1000191
Jenkins Black Duck Detect Plugin information exposure vulnerability
Wysoka
CVE-2017-5657
Apache Archiva vulnerable to Cross Site Request Forgery
Średnia
CVE-2016-5005
Apache Archiva vulnerable to Cross-site Scripting
Średnia
CVE-2011-4969
jQuery vulnerable to Cross-Site Scripting (XSS)
Wysoka
CVE-2018-14522
An issue was discovered in aubio 0.4.6. A SEGV signal can occur in aubio_pitch_set_unit in pitch/pitch.c, as demonstrated by aubionotes.
Wysoka
CVE-2019-10642
Contao CSRF Token Bypass
Krytyczna
CVE-2019-10641
Contao Does Not Invalidate Existing Sessions When Password Changes
Średnia
CVE-2018-19970
phpMyAdmin Cross-site Scripting (XSS) vulnerability
Wysoka
CVE-2018-19969
phpMyAdmin CSRF Vulnerability
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.